Privacy Policy
Zuletzt aktualisiert: 17. Oktober 2026
1. Introduction
Elori ("Company," "we," "us," or "our") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our AI Sales Director platform ("Service").
By accessing or using the Service, you consent to the practices described in this Privacy Policy. If you do not agree with our practices, please do not use the Service.
We may update this Privacy Policy from time to time. We will notify you of any material changes by posting the new Privacy Policy on this page and updating the "Last updated" date. We encourage you to review this Privacy Policy periodically.
Die nachstehenden Google User Data-Bestimmungen gelten für Daten, die über Google-APIs bezogen wurden, einschließlich der daraus abgeleiteten, aggregierten oder anonymisierten Daten. Sie haben Vorrang vor umfassenderen Berechtigungen in Bezug auf KI, Analysen, Marketing, Recherche, Weitergabe oder Unternehmensübertragungen an anderer Stelle in dieser Richtlinie.
2. Information We Collect
2.1 Information You Provide
We collect information you directly provide to us, including:
- Account Information: Name, email address, password, company name, and job title when you create an account
- Profile Information: Profile picture, contact details, and preferences you choose to provide
- Business Data: Contacts, companies, deals, sales activities, calendar events, and communications you input into the Service
- Email Content: Emails forwarded to or sent through the Service for processing and analysis
- Calendar Data: Calendar events synchronized through ICS feeds or calendar integrations
- Payment Information: Billing details and payment method information (processed by our payment processor)
- Communications: Messages, feedback, and correspondence with our support team
2.2 Information Collected Automatically
When you use our Service, we automatically collect certain information:
- Device Information: Device type, operating system, browser type, and unique device identifiers
- Log Data: IP address, access times, pages viewed, referring URLs, and actions taken within the Service
- Usage Information: Features used, interactions with the Service, and performance data
- Cookies and Tracking: Cookies, pixel tags, and similar technologies to enhance your experience and gather analytics
2.3 Information from Third Parties
We may receive information from third-party sources:
- Authentication Providers: When you sign in using Google, Microsoft, or other OAuth providers
- Integrated Services: Data from services you connect to Elori (e.g., email providers, calendars)
- Public Sources: Publicly available business information to enrich your contacts and companies
3. How We Use Your Information
We use the information we collect to:
3.1 Provide and Improve the Service
- Operate, maintain, and enhance the Service
- Process your transactions and manage your subscription
- Provide customer support and respond to inquiries
- Analyze usage patterns to improve features and user experience
- Verbesserung der benutzerorientierten Funktionen von Elori, vorbehaltlich der nachstehenden Google User Data-Beschränkungen
3.2 AI-Powered Features
- Analyze your business data to provide personalized recommendations
- Generate AI-powered insights, forecasts, and action items
- Automate contact and company creation from emails and calendar events
- Score deal health and provide sales intelligence
- Draft email responses and follow-up suggestions
- Verarbeitung von Daten mit KI zur Bereitstellung benutzerorientierter Funktionen, nicht zur Entwicklung, Verbesserung oder zum Training nicht-personalisierter oder allgemeiner KI- oder Machine-Learning-Modelle unter Verwendung von Google Workspace API-Daten
3.3 Communications
- Send service-related notifications (e.g., account verification, security alerts)
- Provide updates about the Service and new features
- Send marketing communications (with your consent, where required)
- Respond to your requests and provide support
3.4 Security and Compliance
- Detect, prevent, and address fraud and security issues
- Monitor for violations of our Terms of Use
- Comply with legal obligations and respond to legal requests
- Protect our rights, property, and safety
4. How We Share Your Information
We may share your information in the following circumstances:
4.1 With Your Consent
We share information when you have given us explicit consent to do so.
4.2 Service Providers
We share information with third-party vendors who provide services on our behalf, including:
- Cloud hosting and infrastructure (data storage and processing)
- Payment processing (billing and subscription management)
- Email delivery services (transactional and marketing emails)
- Analytics providers (usage analysis and improvements)
- AI service providers (for processing AI features)
- Customer support tools (helpdesk and communication)
These providers are contractually obligated to protect your information and use it only for the purposes we specify.
4.3 Within Your Organization
If you are part of a team or organization using Elori, your data may be visible to other members of your organization based on the permissions and roles configured by your administrator.
4.4 Legal Requirements
We may disclose information if required to do so by law or in response to:
- Court orders, subpoenas, or legal process
- Government or regulatory requests
- To protect our rights, property, or safety
- To investigate potential violations of our Terms
4.5 Business Transfers
Bei einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten können Informationen gemäß geltendem Recht übertragen werden. Google-Nutzerdaten werden im Rahmen einer solchen Transaktion nur nach ausdrücklicher vorheriger Zustimmung des Nutzers übertragen. Eine bloße Benachrichtigung stellt keine Zustimmung dar.
4.6 Aggregated or De-identified Data
Aggregierte oder deidentifizierte Informationen unterliegen weiterhin den für ihre Quelle geltenden Beschränkungen. Google-Nutzerdaten, einschließlich abgeleiteter, aggregierter oder anonymisierter Daten, werden nicht für fachfremde Forschungszwecke oder andere Zwecke außerhalb der unten aufgeführten zulässigen Google User Data-Verwendungszwecke weitergegeben.
5. Data Retention
We retain your information for as long as necessary to provide the Service and fulfill the purposes described in this Privacy Policy. Specifically:
- Account Data: Retained while your account is active and for a reasonable period thereafter
- Business Data: Retained while your account is active; deleted upon account termination (subject to backup retention periods)
- Usage Logs: Typically retained for up to 12 months for security and analytics purposes
- Financial Records: Retained as required by applicable tax and accounting laws
When we no longer need your information, we will securely delete or anonymize it. You may request deletion of your data at any time (see "Your Rights" section).
6. Data Security
We implement appropriate technical and organizational measures to protect your information, including:
- Encryption: Data encrypted in transit (TLS/HTTPS) and at rest
- Access Controls: Role-based access and authentication mechanisms
- Infrastructure Security: Secure cloud hosting with industry-standard protections
- Monitoring: Continuous monitoring for security threats and vulnerabilities
- Employee Training: Regular security awareness training for our team
- Incident Response: Procedures to detect and respond to data breaches
While we strive to protect your information, no method of transmission or storage is 100% secure. We cannot guarantee absolute security.
7. International Data Transfers
Your information may be transferred to and processed in countries other than your country of residence. These countries may have different data protection laws.
When we transfer data internationally, we implement appropriate safeguards:
- Standard Contractual Clauses approved by the European Commission
- Data Processing Agreements with our service providers
- Compliance with applicable data protection frameworks
By using the Service, you consent to the transfer of your information to countries outside your jurisdiction.
8. Your Rights and Choices
Depending on your location, you may have certain rights regarding your personal information:
8.1 Access and Portability
You have the right to request a copy of the personal information we hold about you and receive it in a structured, commonly used format.
8.2 Correction
You may request that we correct inaccurate or incomplete personal information about you.
8.3 Deletion
You may request that we delete your personal information, subject to certain legal exceptions.
8.4 Restriction and Objection
You may request that we restrict processing of your information or object to certain types of processing.
8.5 Withdraw Consent
Where we rely on consent for processing, you may withdraw your consent at any time.
8.6 Marketing Opt-Out
You may opt out of marketing communications by clicking "unsubscribe" in our emails or updating your preferences in account settings.
To exercise these rights, please contact us using the information in the "Contact Us" section. We will respond within the timeframes required by applicable law.
10. Children's Privacy
The Service is not intended for individuals under 18 years of age. We do not knowingly collect personal information from children under 18. If we learn that we have collected information from a child under 18, we will delete it promptly. If you believe we have collected information from a child, please contact us.
11. GDPR Compliance (EEA Users)
If you are located in the European Economic Area (EEA), you have additional rights under the General Data Protection Regulation (GDPR):
- Legal Basis: We process your data based on consent, contract performance, legitimate interests, or legal obligations
- Data Protection Officer: Contact our DPO at support@elori.app
- Supervisory Authority: You have the right to lodge a complaint with your local data protection authority
- Data Subject Rights: Full rights under Articles 15-22 of the GDPR
12. CCPA Compliance (California Residents)
If you are a California resident, you have specific rights under the California Consumer Privacy Act (CCPA):
- Right to Know: Information about categories and specific pieces of personal information collected
- Right to Delete: Request deletion of personal information
- Right to Opt-Out: Opt out of the sale of personal information (we do not sell your data)
- Non-Discrimination: We will not discriminate against you for exercising your rights
To exercise your CCPA rights, contact us at support@elori.app or use the "Do Not Sell My Personal Information" link if applicable.
13. Third-Party Links
The Service may contain links to third-party websites or services. We are not responsible for the privacy practices of these third parties. We encourage you to read the privacy policies of any third-party sites you visit.
14. Changes to This Privacy Policy
We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or other factors. When we make material changes:
- We will update the "Last updated" date at the top of this page
- We may notify you by email or through the Service
- We may require you to acknowledge the updated policy
Wir benachrichtigen Nutzer über wesentliche Änderungen. Bevor wir Google-Nutzerdaten auf eine neue Art oder für einen anderen Zweck verwenden, werden wir aktualisierte Informationen bereitstellen und die gemäß den Google-Richtlinien erforderliche Zustimmung einholen. Die bloße fortgesetzte Nutzung autorisiert keine neue Verwendung von Google-Nutzerdaten.
15. Contact Us
If you have any questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:
Elori - Privacy Team
Email: support@elori.app
Data Protection Officer: support@elori.app
Address: Stockholm, Sweden
We will respond to your inquiry within a reasonable timeframe, typically within 30 days.
16. Google User Data und eingeschränkte Nutzung
Wenn du die Google-Anmeldung auswählst, greift Elori auf deine Google-Kontoinformationen zu, wie z. B. deine E-Mail-Adresse und die bei der Anmeldung gewährten Profilinformationen. Die Verknüpfung von Gmail und Calendar erfordert eine separate Autorisierung. Mit den von dir erteilten Berechtigungen greift Elori auf E-Mail-Nachrichten und Gesprächsinhalte, Absender- und Empfängerinformationen, Kalenderlisten, Verfügbarkeit sowie Details zu Meeting-Ereignissen wie Titel, Beschreibungen, Teilnehmer und Zeiten zu. OAuth-Token werden gespeichert, um die Verbindung aufrechtzuerhalten.
Elori verwendet diese Daten zur Bereitstellung der sichtbaren Vertriebs- und Meeting-Funktionen: Antworten auf Outreach-Nachrichten identifizieren und analysieren, Nachrichten entwerfen und versenden, Follow-ups und Pipeline-Aktionen vorschlagen, Kalender auswählen lassen, Verfügbarkeit prüfen sowie Meetings erstellen, aktualisieren oder absagen. Der Versand und die Buchung erfolgen gemäß deinen konfigurierten Genehmigungen und Automatisierungseinstellungen; nicht jede Aktion erfordert eine separate manuelle Genehmigung. Google-Daten werden nur zur Bereitstellung oder Verbesserung dieser benutzerorientierten Funktionen verwendet.
Elori verwendet keine über Google Workspace-APIs bezogenen Daten, um nicht-personalisierte oder allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Diese Einschränkung gilt auch für abgeleitete, aggregierte und anonymisierte Daten. Wir verkaufen keine Google-Nutzerdaten und verwenden oder übertragen sie nicht für Werbung, Retargeting, Datenhandel, Informationsweiterverkauf, Bonitätsprüfung, Kreditvergabe oder fachfremde Datenbanken.
Google-Nutzerdaten können von Hosting-, Infrastruktur- und KI-Dienstleistern nur bei Bedarf verarbeitet werden, um die von dir autorisierten benutzerorientierten Funktionen mit deiner Zustimmung bereitzustellen oder zu verbessern. Die KI-Verarbeitung von Nachrichten zur Erstellung einer Antwort oder zum Verständnis einer Meeting-Anfrage stellt keine Erlaubnis zum Training eines allgemeinen Modells dar. Wir gestatten diesen Anbietern nicht, Google-Daten für ihre eigenen fachfremden Zwecke oder zum Training allgemeiner Modelle zu verwenden. Andere Übertragungen beschränken sich auf Sicherheitszwecke, gesetzliche Verpflichtungen oder eine Unternehmensübertragung mit ausdrücklicher vorheriger Zustimmung des Nutzers.
Wir erlauben niemandem, Google-Nutzerdaten zu lesen, es sei denn, du hast ausdrücklich zugestimmt, bestimmte Daten einzusehen, wenn dies aus Sicherheitsgründen oder zur Einhaltung von Gesetzen erforderlich ist, oder wenn die Daten aggregiert und für interne Betriebsabläufe gemäß den Anforderungen von Google zur eingeschränkten Nutzung und dem geltenden Recht verwendet werden.
Wir bewahren Google-Daten und zugehörige Workflow-Datensätze nur so lange auf, wie dies für die autorisierten Funktionen, die Sicherheit und geltende gesetzliche Verpflichtungen erforderlich ist. Du kannst die Google-Verbindung in Elori trennen oder den Zugriff über deine Google-Kontoberechtigungen widerrufen. Das Trennen stoppt zukünftigen autorisierten Zugriff, löscht jedoch nicht automatisch zuvor gespeicherte Datensätze oder bereits in Google erstellte E-Mails und Termine. Um die Löschung gespeicherter Google-Daten zu beantragen, kontaktiere support@elori.app. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, vorbehaltlich der erforderlichen gesetzlichen Aufbewahrungs- und Backup-Zyklen; die Anonymisierung hebt die Beschränkungen der eingeschränkten Nutzung nicht auf.
Google-Daten werden bei der Übertragung mittels HTTPS, durch verschlüsselte OAuth-Token-Speicherung und authentifizierte, organisationsweite Zugriffskontrollen geschützt. Der Zugriff ist auf die Personen und Systeme beschränkt, die ihn für die zulässigen Zwecke benötigen. Diese Maßnahmen reduzieren das Risiko, garantieren jedoch keine absolute Sicherheit.
Die Nutzung und Übertragung von Informationen, die Elori von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung.