Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert am 1. Okt. 2026

1. Wer wir sind

Diese Website wird betrieben von:

Heyrise Group GmbH
Bahnhofplatz 1
Österreich
E-Mail: hello@heyrise.com

Die Heyrise Group GmbH ist für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website verantwortlich.

2. Was diese Datenschutzerklärung abdeckt

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, mit uns Kontakt aufnimmst, mit unseren Inhalten interagierst, dich für Updates anmeldest, Materialien herunterlädst oder an marketingbezogenen Aktivitäten wie Webinaren oder Online-Events teilnimmst.

Sie deckt auch die Nutzung von Heyrise AI auf dieser Website oder im Zusammenhang mit websitebezogenen Anfragen ab, wie im Abschnitt „Heyrise AI“ weiter unten beschrieben.

Die produktive Nutzung von Heyrise AI oder anderen Heyrise-Diensten durch unsere Kunden ist nicht Gegenstand dieser Datenschutzerklärung, sofern nicht im folgenden Abschnitt „Heyrise AI“ ausdrücklich etwas anderes angegeben ist. In kundenspezifischen Produktivumgebungen ist in der Regel das jeweilige Kundenunternehmen für die Nutzung des Dienstes und die damit verbundene Verarbeitung personenbezogener Daten verantwortlich.

3. Website

3.1 Website-Hosting und Nutzungsdaten

Unsere Website wird bei Cloudflare (Cloudflare, Inc.) gehostet, das die Seiten ausliefert und die Funktion betreibt, die das Demo-Formular entgegennimmt. Die Hosting-Dienste werden genutzt, um die Website bereitzustellen, die Verfügbarkeit zu sichern, die Systeme zu schützen und die Website sicher und zuverlässig zu betreiben.

Wenn du unsere Website besuchst, werden bestimmte technische Daten automatisch verarbeitet. Dies kann deine IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, die Referrer-URL, die Zugriffszeit, Interaktionsdaten, Server-Logdaten sowie Cookie- oder Einwilligungsinformationen umfassen.

Wir nutzen diese Daten, um die Website zu betreiben, unsere Systeme zu schützen, Fehler zu erkennen, die Leistung zu verbessern und die Systemstabilität aufrechtzuerhalten.

Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse am Betrieb einer sicheren, stabilen und benutzerfreundlichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern gesetzlich erforderlich, verarbeiten wir Daten auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Technische Zugriffsdaten werden innerhalb von 60 Tagen gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrungsfrist ist aus Sicherheitsgründen, zur Fehlerbehebung oder aus rechtlichen Gründen erforderlich.

3.2 Kontakt, Content und Marketingkommunikation

Wenn du mit uns Kontakt aufnimmst, Updates abonnierst, dich für ein Webinar registrierst, Inhalte herunterlädst oder Informationen anforderst, verarbeiten wir die von dir bereitgestellten Daten.

Dies kann deinen Namen, deine E-Mail-Adresse, Telefonnummer, dein Unternehmen, deine Funktion, den Inhalt der Nachricht, Interessen, Präferenzen sowie Interaktionsdaten im Zusammenhang mit unserer Kommunikation umfassen.

Wir verwenden diese Daten, um deine Anfrage zu beantworten, die angeforderten Inhalte bereitzustellen, Veranstaltungen zu organisieren, relevante Informationen zu senden, geschäftlichem Interesse nachzugehen und unsere Kommunikation zu verbessern.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (sofern zutreffend) oder unser berechtigtes Interesse an der B2B-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir bewahren diese Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden, ein aktives Geschäfts- oder Kommunikationsinteresse besteht oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

Wenn du über das Formular auf unserer Website eine Demo anfragst, verarbeiten wir den Namen, die E-Mail-Adresse und die Nachricht, die du eingibst. Deine Anfrage wird unserem Team per E-Mail über Brevo (Sendinblue GmbH, Berlin, Deutschland) zugestellt, das sie in unserem Auftrag versendet. Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Um das Formular vor Spam und automatisiertem Missbrauch zu schützen, verwenden wir Cloudflare Turnstile (Cloudflare, Inc.). Turnstile läuft beim Laden des Formulars unsichtbar im Hintergrund und prüft, ob es von einem Menschen oder einem Bot genutzt wird. Dafür verarbeitet es technische Signale deines Browsers: deine IP-Adresse, den TLS-Fingerprint und User-Agent deines Browsers sowie die Seite und den Website-Schlüssel, von denen die Prüfung stammt. Cloudflare kann dich anhand dieser Signale nicht direkt identifizieren, und sie sind unbedingt erforderlich, um Bots zu erkennen und abzuwehren. Das Ergebnis der Prüfung wird mit deiner Anfrage übermittelt und von unserem Server überprüft. Für diese Prüfung ist Cloudflare unser Auftragsverarbeiter; die Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website und unseres Teams vor Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus nutzt Cloudflare diese Signale als eigenständiger Verantwortlicher, um seine Bot-Erkennung zu verbessern. Details findest du im Turnstile Privacy Addendum von Cloudflare.

3.3 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um grundlegende Website-Funktionen bereitzustellen, deine Einstellungen zu speichern, die Website-Nutzung zu analysieren, Marketingaktivitäten zu unterstützen und den Erfolg von Kampagnen zu messen.

Technisch notwendige Cookies werden verwendet, um die Website zu betreiben und die Einwilligungseinstellungen zu verwalten. Analyse-, Werbe- und Marketing-Cookies werden nur verwendet, wenn du deine Einwilligung erteilt hast.

Wir verwenden Cookiebot der Usercentrics A/S (Kopenhagen, Dänemark), um deine Einwilligung einzuholen, zu speichern und zu dokumentieren. Cookiebot speichert deine Auswahl in einem Cookie auf deinem Gerät und protokolliert sie (eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit, deine Auswahl, die Seitenadresse, den User Agent deines Browsers und deine IP-Adresse in gekürzter, anonymisierter Form), damit wir deine Einwilligung nachweisen können. Die Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können, gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Deine Auswahl wird 12 Monate gespeichert, danach fragen wir erneut.

Du kannst deine Cookie-Einwilligung jederzeit auf unserer Seite Cookie-Einstellungen ändern oder widerrufen, die im Fußbereich jeder Seite verlinkt ist.

Details zu den einzelnen Cookies, Anbietern, Zwecken und Speicherfristen findest du auf der Seite Cookie-Einstellungen.

3.4 Personenbezogene Daten, die für die folgenden Zwecke und unter Nutzung der folgenden Dienste verarbeitet werden

Hosting und Backend-Infrastruktur

Cloudflare
Cloudflare wird für das Hosting der Website und die Entgegennahme des Demo-Formulars genutzt.

Zu den verarbeiteten personenbezogenen Daten können gehören: IP-Adresse, Server-Logdaten, Geräteinformationen, Nutzungsdaten und technische Metadaten.

Microsoft Azure
Microsoft Azure wird für die Infrastruktur und ausgewählte Backend-Dienste genutzt.

Zu den verarbeiteten personenbezogenen Daten können gehören: IP-Adresse, Server-Logdaten, Geräteinformationen, Nutzungsdaten und technische Metadaten.

Tag-Management

Google Tag Manager
Der Google Tag Manager (Google Ireland Limited, Dublin, Irland) wird verwendet, um die unten genannten Analyse- und Werbetools zu laden. Diese Tools werden nur aktiviert, wenn du eingewilligt hast. Der Google Tag Manager selbst setzt keine Cookies; beim Laden übermittelt dein Browser deine IP-Adresse und technische Daten an Google.

Die Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung der Tools auf unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Analytics

Google Analytics 4
Google Analytics 4 wird verwendet, um zu verstehen, wie Besucher unsere Website nutzen, und um Inhalte, Nutzererfahrung sowie Marketingaktivitäten zu verbessern.

Zu den verarbeiteten personenbezogenen Daten können gehören: Cookies, Nutzungsdaten, Geräteinformationen, Browserinformationen, ungefähre Standortdaten und Online-Identifikatoren.

Die Rechtsgrundlage für die Nutzung von Google Analytics 4 ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einsatz der SalesViewer®-Technologie

Sofern du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), werden auf dieser Website unter Einsatz der SalesViewer®-Technologie der SalesViewer® GmbH Daten zu Marketing-, Marktforschungs- und Optimierungszwecken erhoben und gespeichert. Hierzu wird ein Javascript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Website-Nutzung dient. Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Die von SalesViewer® gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Seite Cookie-Einstellungen widerrufen. Zusätzlich kannst du die Erfassung jederzeit verhindern, indem du auf den Link https://www.salesviewer.com/opt-out klicken, um die Erfassung durch SalesViewer® innerhalb dieser Website zukünftig zu verhindern. Dabei wird ein Opt-out-Cookie für diese Website auf deinem Gerät abgelegt. Löschst du deine Cookies in diesem Browser, musst du diesen Link erneut anklicken.

Remarketing und Behavioral Targeting

LinkedIn Website-Retargeting
LinkedIn Website-Retargeting wird verwendet, um Nutzern, die unsere Website zuvor besucht haben, relevante Werbung anzuzeigen.

Zu den verarbeiteten personenbezogenen Daten können gehören: Tracker, Nutzungsdaten, Geräteinformationen und Interaktionsdaten.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Schriftarten

Google Fonts
Unsere Website lädt ihre Schriftarten von den Servern von Google Fonts (Google Ireland Limited, Dublin, Irland). Für die Darstellung stellt dein Browser eine Verbindung zu Google her und übermittelt dabei deine IP-Adresse. Google Fonts setzt keine Cookies.

Die Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Traffic-Optimierung und Distribution

Cloudflare
Cloudflare wird verwendet, um die Leistung, Sicherheit und Traffic-Verteilung der Website zu verbessern.

Zu den verarbeiteten personenbezogenen Daten können gehören: Tracker, IP-Adresse, technische Metadaten und Nutzungsdaten.

Die Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer sicheren, stabilen und leistungsstarken Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern gesetzlich erforderlich, erfolgt die Verarbeitung auf Grundlage einer Einwilligung.

Verwaltung der Benutzerdatenbank

HubSpot CRM
HubSpot CRM wird zur Verwaltung von Geschäftskontakten, Anfragen, Leads und der Kommunikation mit Interessenten und Kunden eingesetzt.

Zu den verarbeiteten personenbezogenen Daten können gehören: Firmenname, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Funktion, Kommunikationsverlauf und Interaktionsdaten.

Die Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (sofern zutreffend) oder unser berechtigtes Interesse an der Verwaltung der B2B-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Heyrise AI

Wir setzen Heyrise AI als AI-gestützten Messaging- und Voice-Agenten ein, um eingehende Anfragen zu bearbeiten. Heyrise AI kann schriftliche oder gesprochene Inhalte verarbeiten, um das Anliegen des Anfragenden zu verstehen, Unterstützung zu bieten oder die Anfrage an das zuständige interne Team weiterzuleiten.

Je nach Anfrage und den vom Anfragenden bereitgestellten Informationen können folgende personenbezogene Daten verarbeitet werden:

Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten und der schriftliche oder gesprochene Inhalt des Gesprächs.

Bestimmte Anfragen, beispielsweise von Kunden, Interessenten oder Geschäftskontakten, können zur weiteren Bearbeitung an die zuständigen internen Abteilungen weitergeleitet werden.

Die Rechtsgrundlage für die Verarbeitung von Anfragedaten ist unser berechtigtes Interesse an der effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Bezieht sich die Anfrage auf ein potenzielles Vertrags- oder Geschäftsverhältnis, kann die Verarbeitung auch auf vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO beruhen. Holen wir eine ausdrückliche Einwilligung ein, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Der technische Betrieb von Heyrise AI erfolgt durch Heyrise mit Unterstützung ausgewählter Dienstleister. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, sind sie vertraglich durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

4.1 AI-gestützte Messaging- und Sprachverarbeitung

Heyrise AI verarbeitet gesprochene und schriftliche Inhalte, um das Anliegen des Anfragenden zu erfassen und die Anfrage entsprechend weiterzuleiten. Dies kann eingehende Nachrichten, Sprachanfragen, Antworten auf Fragen und den im Laufe des Gesprächs bereitgestellten Kontext umfassen.

Zu den verarbeiteten personenbezogenen Daten können gehören: Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, schriftliche oder gesprochene Gesprächsinhalte sowie Interaktionsdaten.

4.2 Microsoft Azure OpenAI Service

Der Microsoft Azure OpenAI Service wird zur Unterstützung der AI-basierten Sprachverarbeitung, Absichtserkennung und Antwortgenerierung eingesetzt.

Zu den verarbeiteten personenbezogenen Daten können, sofern angegeben, Name, E-Mail-Adresse, Telefonnummer sowie schriftliche oder gesprochene Gesprächsinhalte gehören.

Ort der Verarbeitung: Europa.

4.3 ElevenLabs Inc.

ElevenLabs Inc. wird eingesetzt, um AI-generierte Sprachfunktionen in Verbindung mit unseren Voice-Agenten bereitzustellen.

Zu den verarbeiteten personenbezogenen Daten können, sofern angegeben, Name, E-Mail-Adresse, Telefonnummer sowie schriftliche oder gesprochene Gesprächsinhalte gehören.

Ort der Verarbeitung: USA.

Werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, werden geeignete Garantien gemäß Art. 45 ff. DSGVO angewendet.

4.4 Konversationsdaten und Verbesserung von Heyrise AI

Konversationsdaten werden verwendet, um die jeweilige Anfrage zu bearbeiten und zu beantworten. Sie werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Sicherheits- und Dokumentationsinteressen erfordern eine längere Speicherung.

Hat der Anfragende zugestimmt, können Gespräche auch in anonymisierter Form gespeichert und zur Verbesserung von Prozessen, Antwortqualität und Funktionen von Heyrise AI verwendet werden. In diesem Fall wird das Gespräch so verarbeitet, dass es keiner identifizierbaren Person mehr zugeordnet werden kann.

4.5 AI-Transparenz und automatisierte Entscheidungsfindung

Heyrise AI wird verwendet, um Anfragen zu verstehen, zu unterstützen und weiterzuleiten. Es trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die rechtliche Wirkung entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen.

Wenn Nutzer mit einem AI-gestützten Messaging- oder Sprachassistenten interagieren, wird der AI-Charakter des Systems offengelegt. In Übereinstimmung mit den Transparenzprinzipien des Art. 50 des EU AI Acts wird der Anfragende zu Beginn des Gesprächs oder der Nachricht darüber informiert, dass er mit einem AI-gestützten System interagiert.

5. Dienstleister, internationale Datentransfers und Datensicherheit

5.1 Dienstleister

Wir arbeiten mit ausgewählten Dienstleistern zusammen, um unsere Website, Kommunikation, Marketingaktivitäten, Analysen und die AI-gestützte Anfragebearbeitung zu betreiben und zu verbessern.

Dazu gehören Anbieter für Hosting, Infrastruktur, Analysen, Werbung, Retargeting, Traffic-Optimierung, CRM, Monitoring, Error-Tracking, E-Mail-Kommunikation, Consent-Management, Kommunikationstools, Sprachverarbeitung und AI-gestützte Dienste.

Dazu gehören insbesondere:

Cloudflare für das Website-Hosting, Traffic-Optimierung, Performance und Sicherheit.
Microsoft Azure für die Infrastruktur und ausgewählte AI-bezogene Dienste.
Brevo (Sendinblue GmbH) für die Zustellung von Demo-Anfragen per E-Mail.
Cookiebot (Usercentrics A/S) für das Consent-Management.
Google Tag Manager für das Laden von Analyse- und Werbetools.
Google Analytics 4 für Website-Analysen, vorbehaltlich der Einwilligung des Nutzers.
SalesViewer® für die Erkennung von Unternehmen, die die Website besuchen, vorbehaltlich der Einwilligung des Nutzers.
Google Ads für Conversion-Tracking, vorbehaltlich der Einwilligung des Nutzers.
Google Fonts für die Schriftarten der Website.
LinkedIn Insight-Tag und LinkedIn Website-Retargeting für Werbung, Conversion-Tracking und Retargeting, vorbehaltlich der Einwilligung des Nutzers.
HubSpot CRM für die Verwaltung der Benutzerdatenbank, das Management von Geschäftskontakten und die Lead-Bearbeitung.
ElevenLabs Inc. für AI-generierte Sprachfunktionen.

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

5.2 Internationale Datentransfers

Einige Anbieter verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stellen wir sicher, dass angemessene Garantien vorhanden sind, wie beispielsweise Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln.

5.3 Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Änderung oder Offenlegung zu schützen. Wir überprüfen und verbessern diese Maßnahmen regelmäßig.

6. Kontakt und deine Rechte

6.1 Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine personenbezogenen Daten, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht, deine Daten in einem übertragbaren Format zu erhalten, das Recht, bestimmten Verarbeitungsaktivitäten zu widersprechen, sowie das Recht, Einwilligungen jederzeit zu widerrufen.

Um deine Rechte auszuüben, kontaktiere uns bitte unter:

hello@heyrise.com

Du hast zudem das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzulegen.

6.2 Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten wende dich bitte an:

hello@heyrise.com