Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website www.evoar-social.app besuchen und wenn Sie die Anwendung EVOAR Social unter my.evoar-social.app nutzen. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Marvin Mischler
Mischler Webdesign
Am Steingarten 8
68169 Mannheim
Deutschland
Telefon: +49 163 2792141
E-Mail: hello@evoar.de
Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an hello@evoar.de.
2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter
EVOAR Social ist eine Software für Unternehmen. Wir handeln dabei in zwei Rollen:
- Als Verantwortlicher verarbeiten wir die Daten von Besuchern unserer Website, die Daten von Interessenten und Kunden sowie die Konto-, Anmelde-, Abrechnungs- und Nutzungsdaten der Personen, die sich in EVOAR Social anmelden. Für diese Verarbeitungen gilt diese Datenschutzerklärung.
- Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Inhalte, die unsere Kunden in EVOAR Social anlegen: Unternehmensinformationen, Personenprofile, Wissensquellen, Entwürfe, Posts, Medien, Kommentare und Kennzahlen. Verantwortlich für diese Daten ist das jeweilige Kundenunternehmen. Wenn Sie als Person in einem Kundenkonto angelegt sind und Fragen zu Ihren Daten haben, wenden Sie sich bitte zuerst an dieses Unternehmen. Wir unterstützen unsere Kunden bei der Beantwortung.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Interessen nicht überwiegen. Die jeweiligen Interessen nennen wir bei den einzelnen Verarbeitungen.
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir nutzen ausschließlich Speicherungen, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.
4. Hosting
Website und Anwendung werden auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg. Dort liegen auch die Datenbank, hochgeladene Dateien und Datensicherungen. Hetzner verarbeitet die Daten in unserem Auftrag; wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.
Die Website www.evoar-social.app wird mit unserem eigenen Content-Management-System EVOAR CMS gepflegt und ebenfalls auf Servern der Hetzner Online GmbH in Deutschland ausgeliefert. [[PRÜFEN: Standort des Servers von EVOAR CMS, falls nicht Nürnberg]]
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie EVOAR Social nutzen, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unseres Angebots.
5. Server-Logfiles
Bei jedem Aufruf unserer Website und der Anwendung verarbeitet unser Webserver automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse (URL) und HTTP-Methode
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite), soweit übermittelt
- Browsertyp, Browserversion und Betriebssystem (User-Agent)
Diese Daten sind technisch erforderlich, um die Seiten auszuliefern, und dienen der Stabilität und Sicherheit des Systems, etwa der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
6. Unsere Website (www.evoar-social.app)
6.1 Cookies, Analyse und Inhalte von Dritten
Unsere Website setzt von sich aus keine Cookies, verwendet keine Marketing-Werkzeuge und bindet keine Inhalte von Drittanbietern ein. Schriftarten und Grafiken werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter wird beim Besuch der Website nicht hergestellt.
Reichweitenmessung (EVOAR Analytics). Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir EVOAR Analytics auf Basis der Open-Source-Software Umami, betrieben auf unseren eigenen Servern in Deutschland. Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert oder ausgelesen; IP-Adressen werden nicht gespeichert, wir sehen nur zusammengefasste, anonyme Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil nichts auf Ihrem Gerät gespeichert wird.
Cookies und Einwilligung. Technisch notwendige Speicherungen nutzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG), alles andere nur, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Cookie-Banner ist Teil von EVOAR CMS und läuft ohne Drittanbieter. Ihre Auswahl speichern wir in Ihrem Browser (localStorage, Eintrag „evoar-consent“), als Nachweis nach Art. 7 Abs. 1 DSGVO zusätzlich einen anonymen Eintrag mit zufälliger Kennung, Zeitpunkt, gewählten Kategorien, Version des Banners und Seite, ohne IP-Adresse, für drei Jahre (Art. 6 Abs. 1 lit. c DSGVO). Die Kategorien sind Notwendig, Statistik, Marketing und Externe Inhalte. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
6.2 Kontaktformular, E-Mail und Telefon
Senden Sie uns das Kontaktformular, speichern wir Ihre Angaben in unserem System EVOAR CMS auf unseren Servern in Deutschland und werden per E-Mail über die Anfrage benachrichtigt [[PRÜFEN: Versanddienst der Benachrichtigungs-E-Mails]]. Wenn Sie uns über das Formular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer, Unternehmen und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Demo abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, spätestens nach drei Jahren. Gesetzliche Aufbewahrungspflichten, etwa für Geschäftsbriefe, bleiben unberührt.
6.3 Links zur Anwendung
Die Schaltflächen „Login“ und „Kostenlos testen“ führen zur Anwendung unter my.evoar-social.app. Für die Anwendung gelten die folgenden Abschnitte.
7. Die Anwendung EVOAR Social (my.evoar-social.app)
7.1 Cookies und lokaler Speicher
Die Anwendung setzt ausschließlich technisch notwendige Cookies und nutzt den lokalen Speicher Ihres Browsers für Komfortfunktionen. Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt.
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
evoar_session | Cookie | Hält Sie angemeldet. Enthält eine zufällige Sitzungskennung; in unserer Datenbank wird nur ein Hashwert davon gespeichert. | Ohne „Angemeldet bleiben“ bis zum Schließen des Browsers (die Sitzung endet serverseitig nach 12 Stunden ohne Aktivität); mit „Angemeldet bleiben“ und nach Anmeldung über Google oder LinkedIn 30 Tage |
evoar_sso | Cookie | Sicherheitswert während der Anmeldung über Google oder LinkedIn (Schutz vor Fälschung der Anmeldeanfrage) | 10 Minuten |
evoar_oauth_li | Cookie | Sicherheitswert beim Verbinden Ihres LinkedIn-Kontos | 10 Minuten |
evoar.calendar.backlog, evoar.dashboard.later.* | Lokaler Speicher | Merkt sich Ansichtseinstellungen im Kalender und auf dem Dashboard | Bis Sie den Browserspeicher löschen |
evoar.share.name | Lokaler Speicher | Merkt sich auf einer Freigabeseite den Namen, den Sie als Prüfer eingegeben haben | Bis Sie den Browserspeicher löschen |
Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Browser-Benachrichtigungen aktivieren, registriert die Anwendung zusätzlich einen Service Worker (siehe Abschnitt 17).
7.2 Testphase, Bestellung und Registrierung
Sie wählen zunächst einen Plan und schließen die Bestellung über unseren Zahlungsdienstleister Stripe ab (siehe Abschnitt 9). Dort geben Sie Ihre E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten und optional Ihre Umsatzsteuer-Identifikationsnummer an. Anschließend legen Sie Ihr Konto an. Dabei verarbeiten wir:
- Name des Unternehmens
- Ihren Namen
- Ihre E-Mail-Adresse
- Ihr Passwort (wir speichern ausschließlich einen Argon2id-Hashwert, nicht das Passwort selbst)
- den gewählten Plan und die Anzahl der Plätze
Aus Ihrer E-Mail-Adresse wird ein Benutzername gebildet. Zu Ihrem Konto speichern wir außerdem Ihre Rolle, den Kontostatus, den Zeitpunkt der letzten Anmeldung und der letzten Passwortänderung.
Wenn ein Administrator Ihres Unternehmens Sie in ein Team einlädt, verarbeiten wir die von ihm angegebene E-Mail-Adresse und Ihren Namen, um Ihnen die Einladung zuzusenden. Einladungen sind sieben Tage gültig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werden Sie von Ihrem Arbeitgeber eingeladen, ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dem Kunden die Zusammenarbeit im Team zu ermöglichen.
7.3 Anmeldung und Sicherheit
Bei jeder Anmeldung speichern wir zu Ihrer Sitzung die IP-Adresse und die Kennung Ihres Browsers (User-Agent). So können Sie unter Ihren Einstellungen sehen, wo Sie angemeldet sind, und Sitzungen beenden.
Zum Schutz vor dem Erraten von Passwörtern begrenzen wir Anmeldeversuche je IP-Adresse und je Benutzerkonto. Dafür speichern wir die IP-Adresse (bei IPv6 gekürzt auf das /64-Präfix) und den Benutzernamen zusammen mit einem Zähler für höchstens 24 Stunden.
Melden Sie sich von einem neuen Gerät an, speichern wir Browser und Betriebssystem dieses Geräts sowie den Zeitpunkt der ersten und letzten Nutzung, ohne IP-Adresse. Wir informieren Sie dann über die Anmeldung. Diese Benachrichtigung enthält die IP-Adresse, von der aus die Anmeldung erfolgte, damit Sie eine fremde Anmeldung erkennen können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Ihres Kontos und unserer Systeme vor unbefugtem Zugriff (vgl. Art. 32 DSGVO).
7.4 Anmeldung mit Google oder LinkedIn
Sie können sich statt mit Passwort auch über Google oder LinkedIn anmelden, sofern Sie das in Ihrem Konto verknüpft haben. Ein neues Konto wird auf diesem Weg nicht angelegt. Sie werden dazu auf eine Seite des jeweiligen Anbieters weitergeleitet und melden sich dort an. Der Anbieter übermittelt uns daraufhin Ihre Kennung beim Anbieter, Ihre E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und Ihren Namen. Wir speichern die Kennung, die E-Mail-Adresse und den Zeitpunkt der letzten Nutzung. Zugangsschlüssel des Anbieters speichern wir für die Anmeldung nicht.
- Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Datenschutzerklärung: https://policies.google.com/privacy
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn kann Daten an die LinkedIn Corporation in den USA übermitteln; LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; Sie können sich jederzeit mit Benutzername und Passwort anmelden.
8. Kundeninhalte und Auftragsverarbeitung
Was Sie in EVOAR Social anlegen, speichern wir für Ihr Unternehmen: Unternehmensprofil, Strategie und Content Pillars, Personenprofile (zum Beispiel Name, Position, Werdegang, Expertise, Standpunkte und Schreibstil), Wissensquellen, Ideen, Entwürfe, Posts, Kommentare, Freigaben, Kalenderdaten, hochgeladene Bilder, Videos, Audiodateien und Dokumente sowie Kennzahlen.
Diese Verarbeitung erfolgt im Auftrag des Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich ist das Kundenunternehmen. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa Gesundheitsdaten, in die Anwendung ein, wenn das für Ihre Inhalte nicht erforderlich ist.
9. Zahlungsabwicklung mit Stripe
Bestellung, Abonnement, Rechnungsstellung und Zahlung wickeln wir über Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Stripe verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungsanschrift, Ihre Umsatzsteuer-Identifikationsnummer (sofern angegeben), Zahlungsdaten (etwa Kartendaten oder Bankverbindung), die IP-Adresse sowie Angaben zum Abonnement.
Zahlungsdaten wie Kartennummern erhalten wir nicht. Wir erhalten von Stripe die Kundenkennung, den Abonnementstatus, die Art des Zahlungsmittels mit gekürzter Angabe (zum Beispiel Kartentyp und die letzten vier Ziffern) und Rechnungsdaten, die wir Ihnen in der Anwendung anzeigen.
Stripe ist für einen Teil der Verarbeitung selbst verantwortlich, insbesondere zur Betrugsprävention und zur Erfüllung finanzrechtlicher Pflichten. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung von Rechnungen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
10. KI-Funktionen über OpenRouter
Für die KI-Funktionen von EVOAR Social (unter anderem Strategie, Ideen, Posts, Editor, Schreibprofil, Kommentarvorschläge, Grafiktexte, Auswertungen) übermitteln wir Ihre Eingaben und den dafür nötigen Kontext an die OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. OpenRouter leitet die Anfragen an den Anbieter des jeweiligen Sprachmodells weiter und gibt dessen Antwort an uns zurück.
Welche Daten übermittelt werden: Je nach Funktion sind das Ihre Eingabe sowie Unternehmensprofil, Strategie, Inhalte aus der Wissensdatenbank, das Profil der Person, für die geschrieben wird (etwa Name, Position, Werdegang, Expertise, Standpunkte und Schreibprofil), bisherige Posts, Kommentare und Bilder. OpenRouter erhält außerdem die Adresse unserer Anwendung als technischen Absender. Ihre IP-Adresse wird nicht übermittelt.
Welche Modellanbieter eingesetzt werden: Derzeit verwenden wir Modelle der Anthropic PBC (USA) für Texte und Analysen, Modelle der Google LLC (USA) für die Transkription von Audio (siehe Abschnitt 11) und Modelle der Perplexity AI, Inc. (USA) für die Trendrecherche (siehe Abschnitt 12).
Zweck und Rechtsgrundlage: Die Übermittlung ist erforderlich, um die von Ihnen angeforderten KI-Funktionen zu erbringen. Soweit es um Ihre eigenen Daten als Nutzer geht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für Kundeninhalte handeln wir im Auftrag des Kunden (Abschnitt 8), und OpenRouter ist insoweit unser Unterauftragsverarbeiter.
Drittlandübermittlung: OpenRouter und die Modellanbieter sitzen in den USA. Die Übermittlung an OpenRouter stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von OpenRouter: https://openrouter.ai/privacy
Protokollierung: Zu jeder KI-Anfrage speichern wir in unserer Datenbank den übermittelten Text, die Antwort, das verwendete Modell, den auslösenden Nutzer sowie Token-Verbrauch und Kosten. Wir nutzen das zur Fehleranalyse, zur Nachvollziehbarkeit, zur Abrechnung von Kontingenten und zur Missbrauchserkennung (Art. 6 Abs. 1 lit. b und f DSGVO). Die Inhalte dieser Protokolle löschen wir nach 90 Tagen; Verbrauchs- und Kostenangaben ohne Inhalte bewahren wir für die Dauer des Vertrags auf.
Keine automatisierten Entscheidungen: Die KI macht Vorschläge. Was veröffentlicht wird, entscheiden Sie. Vorschläge im Editor übernehmen Sie ausdrücklich; sie überschreiben Ihre Texte nicht automatisch.
11. Transkription von Audio und Video
Wenn Sie eine Audio- oder Videodatei hochladen, etwa einen Podcast, zerlegen wir die Tonspur auf unserem Server in Abschnitte und übermitteln diese zusammen mit einer Liste von Unternehmens-, Produkt- und Personennamen (zur korrekten Schreibweise) über OpenRouter an ein Sprachmodell der Google LLC. Die Audiodatei und die Abschnitte löschen wir nach erfolgreicher Transkription. Schlägt die Transkription fehl, bleibt die Datei in Ihrer Medienbibliothek, bis Sie sie löschen. Das Transkript bleibt als Wissensquelle in Ihrem Konto gespeichert, bis Sie es löschen.
Auf der Aufnahme können Stimmen und Aussagen weiterer Personen enthalten sein. Bitte laden Sie Aufnahmen nur hoch, wenn Sie dazu berechtigt sind. Rechtsgrundlage und Drittlandübermittlung wie in Abschnitt 10.
12. Trend-Radar
Für den Trend-Radar fragen wir öffentliche Quellen nach aktuellen Themen ab: Google News, Reddit, Hacker News (über die Algolia-Suche), Polymarket und GitHub. Dabei übermitteln wir nur Suchbegriffe und eine allgemeine Kennung unserer Anwendung, keine personenbezogenen Daten.
Zusätzlich nutzen wir für die Recherche ein Modell der Perplexity AI, Inc. über OpenRouter. Damit die Ergebnisse zur Person passen, übermitteln wir neben den Suchbegriffen den Namen und die Position der Person, für die recherchiert wird, sowie die Branche. Rechtsgrundlage und Drittlandübermittlung wie in Abschnitt 10.
13. Import aus Webseiten und Dokumenten
Sie können Webseiten und Dokumente (PDF, DOCX) in die Wissensdatenbank importieren. Bei einem Webseiten-Import ruft unser Server die von Ihnen angegebene Adresse ab; der Betreiber dieser Webseite sieht dabei die IP-Adresse unseres Servers, nicht Ihre. Den extrahierten Text speichern wir als Wissensquelle im Kundenkonto (Abschnitt 8).
14. Verbindung mit LinkedIn
Sie können Ihr persönliches LinkedIn-Profil mit EVOAR Social verbinden, um Posts direkt oder zu einem geplanten Zeitpunkt zu veröffentlichen, Beiträge Ihres Teams zu liken und zu kommentieren und Kennzahlen zu Ihren Posts abzurufen. Die Verbindung erfolgt über das Anmeldeverfahren von LinkedIn (OAuth); Ihr LinkedIn-Passwort erhalten wir nicht.
Was wir speichern: Ihre LinkedIn-Kennung, Ihren Anzeigenamen, die Adresse Ihres Profilbilds, die erteilten Berechtigungen, deren Ablaufzeitpunkt und die Zugangsschlüssel. Die Zugangsschlüssel werden mit AES-256-GCM verschlüsselt gespeichert.
Was wir an LinkedIn übermitteln: die Posts, Bilder, Reaktionen und Kommentare, die Sie veröffentlichen.
Was wir von LinkedIn abrufen: für Posts, die Sie über EVOAR Social veröffentlicht haben, Kennzahlen wie Impressionen, erreichte Mitglieder, Reaktionen, Kommentare, Reposts, Speicherungen, Link-Klicks, neue Follower und Profilaufrufe sowie Ihre Followerzahl. Das sind Summenwerte; Daten einzelner LinkedIn-Mitglieder, die mit Ihren Posts interagieren, rufen wir nicht ab.
Profilbilder: Profilbilder von LinkedIn-Konten werden in der Anwendung direkt von Servern von LinkedIn geladen. Dabei erhält LinkedIn Ihre IP-Adresse und die Information, dass das Bild abgerufen wurde, nicht aber die Adresse der Seite, auf der Sie sich befinden.
Anbieter ist die LinkedIn Ireland Unlimited Company (Anschrift und Drittlandübermittlung siehe Abschnitt 7.4). Für die Veröffentlichung auf LinkedIn gilt außerdem die Datenschutzerklärung von LinkedIn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit in EVOAR Social trennen und die Berechtigung in Ihren LinkedIn-Einstellungen widerrufen.
Instagram und WhatsApp sind nicht technisch angebunden: EVOAR Social plant diese Inhalte und erinnert Sie an die Veröffentlichung, Sie veröffentlichen selbst.
15. Freigabelinks für externe Prüfer
Kunden können einen Post über einen Freigabelink außerhalb der Anwendung prüfen lassen. Der Link ist nicht öffentlich auffindbar (er wird von Suchmaschinen ausgeschlossen), ist je nach Einstellung 7, 14 oder 30 Tage gültig und kann jederzeit widerrufen werden. Auf der Freigabeseite werden Unternehmen, Name und Position der Person sowie der Post mit Medien angezeigt. Wir zählen die Aufrufe des Links.
Wenn Sie als externer Prüfer eine Rückmeldung abgeben, speichern wir den von Ihnen angegebenen Namen, Ihre Entscheidung und Ihre Nachricht beim Post. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Rückmeldungen und speichern dafür Ihre IP-Adresse für höchstens 24 Stunden. Ihren Namen merkt sich Ihr Browser im lokalen Speicher (Abschnitt 7.1).
Diese Verarbeitung erfolgt im Auftrag des Kunden, der Sie um die Prüfung gebeten hat (Abschnitt 8). Ihre Rückmeldung bleibt beim Post gespeichert, solange der Kunde ihn nicht löscht.
16. Link-Tracking
16.1 Kurzlinks in Posts
Kunden können in ihren Posts Kurzlinks von EVOAR Social verwenden, um zu messen, wie oft ein Link angeklickt wird. Wenn Sie als Leser eines Posts einen solchen Link anklicken, leitet unser Server Sie zur Zieladresse weiter. Wir speichern dabei nur den Zeitpunkt des Klicks und den Namen der Website, von der Sie kamen (zum Beispiel linkedin.com). Ihre IP-Adresse, Ihren Browser und Ihren Standort speichern wir zu diesem Klick nicht. An die Zieladresse hängen wir eine zufällige Klickkennung an (Parameter evoar_cid). Die Verarbeitung Ihrer IP-Adresse im Server-Logfile richtet sich nach Abschnitt 5.
16.2 Erfolgsmessung auf Websites unserer Kunden
Kunden können auf ihrer eigenen Website ein Skript von EVOAR Social einbinden, das die Klickkennung im lokalen Speicher Ihres Browsers für 30 Tage ablegt und Ereignisse wie eine Anmeldung oder einen Kauf (Ereignis, Wert, Währung und Bestellnummer) an uns meldet. Dafür ist der Betreiber der jeweiligen Website verantwortlich; er muss Sie darüber informieren und, soweit nach § 25 Abs. 1 TDDDG erforderlich, Ihre Einwilligung einholen. Wir verarbeiten diese Daten in seinem Auftrag. Zum Schutz vor Missbrauch wird Ihre IP-Adresse dabei für höchstens 24 Stunden in einem Zähler gespeichert.
17. Benachrichtigungen
17.1 E-Mail
Wir versenden E-Mails zur Registrierung, zu Einladungen, zur Sicherheit Ihres Kontos (zum Beispiel bei Anmeldung von einem neuen Gerät) und, je nach Ihren Einstellungen, Benachrichtigungen und Zusammenfassungen zu Freigaben, Kommentaren, Veröffentlichungen und Kennzahlen. Den Umfang legen Sie unter Settings → Benachrichtigungen fest; Benachrichtigungen zu fehlgeschlagenen Veröffentlichungen und neuen Geräten sind aus Sicherheitsgründen immer aktiv.
Für den Versand nutzen wir die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace), der die Daten in unserem Auftrag verarbeitet. Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsbenachrichtigungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
17.2 Benachrichtigungen in der Anwendung
Benachrichtigungen werden auch in der Anwendung angezeigt. Wir löschen sie nach 90 Tagen.
17.3 Browser-Benachrichtigungen (Web Push)
Wenn Sie Browser-Benachrichtigungen aktivieren, speichern wir die Push-Adresse, die Ihr Browser dafür erzeugt, die zugehörigen Schlüssel und die Kennung Ihres Browsers. Die Benachrichtigung (Titel, kurzer Text und Link) wird verschlüsselt über den Push-Dienst Ihres Browserherstellers zugestellt, etwa Google (Chrome), Mozilla (Firefox) oder Apple (Safari). Diese Dienste können dabei Server außerhalb der EU nutzen. Nicht zugestellte Benachrichtigungen verfallen nach 24 Stunden. Die Aktivierung ist freiwillig; Sie können sie in der Anwendung oder in Ihrem Browser jederzeit widerrufen. Beim Abmelden löschen wir die Push-Adresse dieses Geräts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
18. Verbindung mit Claude (MCP)
Sie können EVOAR Social mit Claude von Anthropic verbinden (claude.ai, Claude Desktop oder Claude Code). Die Verbindung richten Sie selbst ein und erteilen sie über ein Anmeldeverfahren (OAuth) oder ein persönliches Zugangstoken. Wir speichern die Zugangsschlüssel ausschließlich als Hashwert; Zugangsschlüssel sind eine Stunde gültig, Erneuerungsschlüssel 30 Tage, persönliche Tokens für die von Ihnen gewählte Dauer.
Sobald die Verbindung besteht, ruft Claude auf Ihre Anweisung Daten aus Ihrem EVOAR-Konto ab (etwa Unternehmen, Personen, Posts, Wissensdatenbank, Kalender und Kennzahlen) und kann Posts, Ideen und Kommentare anlegen oder ändern. Die Übermittlung an Anthropic erfolgt auf Ihre Veranlassung und im Rahmen Ihres eigenen Vertrags mit Anthropic; für die Verarbeitung bei Anthropic gilt deren Datenschutzerklärung (https://www.anthropic.com/legal/privacy). Sie können die Verbindung jederzeit unter Settings → Claude (MCP) trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
19. Empfänger
Personenbezogene Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:
- Hetzner Online GmbH (Hosting, Deutschland)
- Stripe (Zahlungsabwicklung, Irland/USA)
- OpenRouter, Inc. und die Modellanbieter Anthropic PBC, Google LLC und Perplexity AI, Inc. (KI-Funktionen, USA)
- Google Ireland Limited (E-Mail-Versand über Google Workspace, Irland/USA)
- Google und LinkedIn, wenn Sie die Anmeldung oder Verbindung über diese Dienste nutzen
- die Push-Dienste Ihres Browserherstellers, wenn Sie Browser-Benachrichtigungen aktivieren
- innerhalb eines Kundenkontos die übrigen Mitglieder Ihres Teams im Rahmen ihrer Berechtigungen
- Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben
20. Übermittlung in Drittländer
Einige der genannten Empfänger sitzen in den USA oder können Daten dorthin übermitteln. Für die USA besteht für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wo das nicht der Fall ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie unter hello@evoar.de anfordern.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | 14 Tage |
| Sitzungen | bis zum Ablauf oder Abmelden |
| Zähler zur Missbrauchsabwehr (mit IP-Adresse) | höchstens 24 Stunden |
| Protokolle von KI-Anfragen (Inhalte) | 90 Tage |
| Benachrichtigungen in der Anwendung | 90 Tage |
| Audiodateien zur Transkription | bis zum erfolgreichen Abschluss der Transkription |
| Konto-, Team- und Gerätedaten, Kundeninhalte | für die Dauer des Vertrags; nach Vertragsende 30 Tage zum Export, danach Löschung |
| Datensicherungen | 14 Tage |
| Rechnungen und Buchungsbelege | entsprechend der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), in der Regel sechs bis zehn Jahre |
Löschen Kunden einzelne Inhalte, Personen oder Teammitglieder, entfernen wir diese aus dem aktiven Bestand sofort und aus den Datensicherungen mit deren turnusmäßiger Löschung.
22. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
Wenden Sie sich dazu an hello@evoar.de.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
23. Pflicht zur Bereitstellung
Für die Nutzung von EVOAR Social sind die bei der Bestellung und Registrierung als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne sie können wir keinen Vertrag mit Ihnen schließen. Alle übrigen Angaben sind freiwillig. Für den Besuch unserer Website müssen Sie keine personenbezogenen Daten angeben; die Verarbeitung der Logdaten (Abschnitt 5) ist technisch erforderlich.
24. Datensicherheit
Website und Anwendung sind ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar. Passwörter speichern wir nur als Argon2id-Hashwert, Sitzungs- und Zugangsschlüssel nur als Hashwert, Zugangsdaten zu verbundenen Diensten verschlüsselt. Hochgeladene Dateien sind nicht öffentlich abrufbar und werden nur über kurzlebige, signierte Links nach Prüfung der Berechtigung ausgeliefert. Die Daten der Kunden sind voneinander getrennt.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.