Datenschutz­erklärung

1.Verantwortlicher

Verantwortlicher im Sinne der Daten­schutz-Grund­verordnung (DSGVO) für die Verarbeitung personen­bezogener Daten auf dieser Website ist:

lytra GmbH
Agnes-Pockels-Bogen 1
80992 München
Deutschland

Vertreten durch die Geschäfts­führer Etienne Fieg und Benedikt Stefan Vogler
E-Mail: info@lytra.ai
Telefon: +49 15679 761600

Bei Fragen zum Daten­schutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter diesen Kontakt­daten.

2.Überblick

Mit dieser Daten­schutz­erklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personen­bezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken und auf welcher Rechts­grundlage dies geschieht und welche Rechte Ihnen zustehen. Personen­bezogene Daten sind alle Infor­mationen, die sich auf eine identifi­zierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Unsere Website ist bewusst daten­sparsam gestaltet: Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Tracking-Pixel, keine Werbe- oder Marketing-Cookies und keine Social-Media-Plugins ein. Schrift­arten, Programm­bibliotheken und Videos liefern wir von unserem eigenen Server aus. Eine Verbindung zu Dritt­anbietern entsteht nur, wenn Sie den Buchungs­kalender auf unserer Demo-Seite aktivieren (Ziffer 7) oder einem externen Link folgen (Ziffer 8).

Diese Daten­schutz­erklärung gilt für unsere Website. Soweit wir im Rahmen unserer Plattform personen­bezogene Daten im Auftrag unserer Kunden verarbeiten, richtet sich dies nach dem jeweils mit dem Kunden geschlossenen Vertrag zur Auftrags­verarbeitung; Verantwortlicher ist insoweit unser Kunde.

3.Hosting und Server-Logfiles

Unsere Website wird bei Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google Cloud“), gehostet und aus Rechen­zentren innerhalb der Europäischen Union ausgeliefert. Mit Google Cloud haben wir einen Vertrag zur Auftrags­verarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website erfasst der Server automatisch Infor­mationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt,
• verwendeter Browser und Betriebs­system (User-Agent).

Diese Verarbeitung ist erforderlich, um Ihnen die Website technisch bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten, insbesondere um Angriffe und Missbrauch zu erkennen und abzuwehren. Rechts­grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Eine Zusammenführung mit anderen Daten­quellen oder eine Auswertung zu Marketing­zwecken findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht einzelne Einträge zur Aufklärung eines konkreten Sicherheits­vorfalls länger benötigt werden.

Google Cloud gehört zum Google-Konzern, dessen Mutter­gesellschaft Google LLC ihren Sitz in den USA hat. Ein Zugriff aus den USA lässt sich daher nicht vollständig ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google Standard­vertrags­klauseln der EU-Kommission abgeschlossen (siehe Ziffer 9).

4.Cookies und Speicherung im Browser

Wir setzen auf unserer Website keine Cookies zu Analyse-, Werbe- oder Marketing­zwecken ein. Wir nutzen lediglich den Sitzungs­speicher Ihres Browsers (sessionStorage) für zwei technisch notwendige Einträge:

• lytra:preloaded – speichert, dass die Einstiegs­animation bereits angezeigt wurde, damit sie pro Browser­sitzung nur einmal abgespielt wird;
• lytra:langScroll – merkt sich beim Wechsel zwischen deutscher und englischer Sprach­fassung kurzzeitig Ihre Lese­position, damit Sie an derselben Stelle weiter­lesen können; der Eintrag wird unmittelbar nach dem Seiten­wechsel gelöscht.

Diese Einträge enthalten keine Kennungen, mit denen Sie identifi­ziert oder seiten­übergreifend verfolgt werden können. Sie werden weder an uns noch an Dritte übermittelt und automatisch gelöscht, sobald Sie den Browser-Tab bzw. das Browser­fenster schließen. Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personen­bezogene Daten verarbeitet werden, ist Rechts­grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung unserer Website.

Cookies von HubSpot werden ausschließ­lich gesetzt, wenn Sie in das Laden des Buchungs­kalenders eingewilligt haben (Ziffer 7). Gespeicherte Einträge können Sie in den Einstellungen Ihres Browsers jederzeit einsehen und löschen.

5.Schriftarten, Programmbibliotheken und Videos

Die auf unserer Website verwendete Schriftart sowie die eingesetzten JavaScript-Bibliotheken (u. a. Lenis für das Scroll­verhalten und lottie-web für Animationen) werden lokal von unserem Server geladen. Eine Verbindung zu Google Fonts oder zu anderen externen Content-Delivery-Networks wird dabei nicht hergestellt.

Auch das Video mit dem Statement unseres CEO auf der Startseite wird von unserem eigenen Server bereitgestellt; Video­plattformen wie YouTube sind nicht eingebunden. Beim Abruf fallen lediglich die unter Ziffer 3 beschriebenen Server-Logdaten an.

6.Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontakt­formular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Ihre geschäftliche E-Mail-Adresse und Ihr Unter­nehmen (Pflicht­angaben) sowie – freiwillig – Vor- und Nachname, Unternehmens­größe und Ihre Nachricht. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen.

Wir verwenden diese Daten ausschließ­lich, um Ihre Anfrage zu bearbeiten, mit Ihnen in Kontakt zu treten und – falls gewünscht – eine Produkt­demonstration zu vereinbaren. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bearbeitung der an uns gerichteten Anfragen und der Pflege unserer Geschäfts­kontakte. Da sich unser Angebot ausschließ­lich an Unter­nehmen richtet, betrifft dies in aller Regel Ansprech­personen unserer bestehenden oder potenziellen Geschäfts­kunden.

Die Übermittlung erfolgt verschlüsselt. Soweit wir zur Bearbeitung von Anfragen Dienstleister einsetzen (etwa für E-Mail oder die Verwaltung von Kunden­beziehungen), sind diese als Auftrags­verarbeiter vertraglich an unsere Weisungen gebunden. Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommuni­kation zu erwarten ist, spätestens jedoch zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Gesetzliche Aufbewahrungs­pflichten, etwa für Handels- und Geschäfts­briefe (§ 257 HGB, § 147 AO), bleiben unberührt.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Angabe Ihres Unter­nehmens können wir Ihre Anfrage jedoch nicht bearbeiten.

7.Demo-Buchung über HubSpot Meetings

Auf unserer Seite „Demo anfragen“ können Sie über einen eingebetteten Buchungs­kalender direkt einen Termin für eine Produkt­demonstration vereinbaren. Anbieter des Kalenders ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Vertrags­partner für Kunden im Europäischen Wirtschafts­raum ist die HubSpot Ireland Limited, One Sir John Rogerson’s Quay, Dublin 2, Irland (gemeinsam „HubSpot“).

Der Kalender wird erst geladen, nachdem Sie hierin durch einen Klick auf „Kalender laden“ auf dieser Seite eingewilligt haben. Mit dem Laden wird eine Verbindung zu Servern von HubSpot (meetings-eu1.hubspot.com und static.hsappstatic.net) hergestellt; dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräte­informationen sowie die Adresse der aufrufenden Seite an HubSpot übermittelt. HubSpot setzt Cookies und ähnliche Technologien (z. B. „__hstc“, „hubspotutk“, „__hssc“ und „__hssrc“), um den Kalender bereitzustellen und wiederkehrende Besucher zu erkennen. Ihre Speicher­dauer reicht je nach Cookie vom Ende der Browser­sitzung bis zu sechs Monaten.

Wenn Sie einen Termin buchen, verarbeiten wir über HubSpot die von Ihnen eingegebenen Daten – insbesondere Vor- und Nachname, E-Mail-Adresse, den gewählten Termin und etwaige weitere freiwillige Angaben wie Ihr Unter­nehmen oder Ihr Anliegen –, um den Termin zu vereinbaren, Ihnen eine Bestätigung und Einladung zu senden und die Demo vorzubereiten.

Rechts­grundlage für das Laden des Kalenders und das Setzen der Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung Ihrer Buchungs­daten erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Termin­organisation (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung wird nicht gespeichert und gilt nur für den jeweiligen Seitenaufruf; ohne erneuten Klick wird der Kalender nicht wieder geladen. Bereits gesetzte Cookies können Sie jederzeit in Ihren Browser­einstellungen löschen. Einen Termin können Sie selbstver­ständlich auch ohne HubSpot per E-Mail an info@lytra.ai vereinbaren.

HubSpot verarbeitet die Buchungs­daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftrags­verarbeitung (Art. 28 DSGVO) und speichert sie in Rechen­zentren in der EU. Eine Übermittlung an die HubSpot, Inc. in den USA bzw. ein Zugriff von dort ist jedoch nicht ausgeschlossen. Die HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheits­beschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend bestehen Standard­vertrags­klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen die Buchungs­daten, sobald sie für die Termin­vereinbarung und die anschließende Kommuni­kation nicht mehr erforderlich sind, spätestens zwölf Monate nach dem Termin, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungs­pflichten bestehen. Weitere Infor­mationen finden Sie in der Daten­schutz­erklärung von HubSpot.

8.Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu LinkedIn, YouTube, unserem Karriere­portal bei Personio, dem High-Tech Gründer­fonds (HTGF) und Google Maps. Dabei handelt es sich um einfache Hyperlinks; Plugins, Skripte oder Inhalte dieser Anbieter sind nicht in unsere Website eingebunden. Daten werden an den jeweiligen Anbieter erst übermittelt, wenn Sie den Link anklicken und dessen Website aufrufen.

Für die Daten­verarbeitung auf diesen Websites ist ausschließ­lich der jeweilige Anbieter verantwort­lich; bitte beachten Sie dessen Daten­schutz­hinweise. Für Bewerbungen über unser Karriere­portal gelten die dort bereitgestellten Daten­schutz­hinweise für Bewerberinnen und Bewerber.

9.Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unter­nehmens erhalten nur die Personen Zugriff auf Ihre Daten, die ihn zur Erfüllung der genannten Zwecke benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister (Google Cloud als Hosting-Anbieter, HubSpot für den Buchungs­kalender) sowie gegebenenfalls weitere Auftrags­verarbeiter, etwa für E-Mail und IT-Betrieb, die wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich verpflichtet haben. Im Übrigen geben wir Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltend­machung, Ausübung oder Verteidigung von Rechts­ansprüchen erforderlich ist. Wir verkaufen keine personen­bezogenen Daten.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies in dieser Erklärung beschrieben ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheits­beschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework) oder von Standard­vertrags­klauseln. Eine Kopie der geeigneten Garantien können Sie über die unter Ziffer 1 genannten Kontakt­daten anfordern.

10.Speicherdauer

Wir speichern personen­bezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, sofern Sie nicht in eine längere Speicherung eingewilligt haben oder gesetzliche Aufbewahrungs­fristen – insbesondere nach Handels- und Steuer­recht von bis zu zehn Jahren – eine längere Speicherung vorschreiben. Die konkreten Fristen finden Sie in den vorstehenden Abschnitten. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder, soweit eine Löschung nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

11.Ihre Rechte

Ihnen stehen nach der DSGVO gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personen­bezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Daten­übertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 12).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontakt­daten.

Unbeschadet eines anderweitigen Rechts­behelfs haben Sie außerdem das Recht, sich bei einer Daten­schutz-Aufsichts­behörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitglied­staat Ihres Aufenthalts­orts, Ihres Arbeits­platzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Daten­schutz­aufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12.Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personen­bezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltend­machung, Ausübung oder Verteidigung von Rechts­ansprüchen.

Werden Ihre Daten zum Zweck der Direkt­werbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; Ihre Daten werden dann nicht mehr für diesen Zweck verwendet. Ihren Widerspruch richten Sie bitte an info@lytra.ai.

13.Datensicherheit

Unsere Website nutzt aus Sicherheits­gründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adress­zeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.

14.Keine automatisierte Entscheidungsfindung

Wir setzen keine automati­sierte Entscheidungs­findung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

15.Änderungen dieser Datenschutzerklärung

Wir passen diese Daten­schutz­erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.