Datenschutzerklärung

Personenbezogene Daten werden von mir nur verarbeitet, soweit dies für die Bereitstellung von Evanta, die Sicherheit der Systeme, die Kommunikation mit Interessent:innen/Kund:innen oder die Vertragsabwicklung erforderlich ist.

Verarbeitet werden nur die jeweils notwendigen Daten nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).

Beim Aufruf dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browserinformationen).

Zweck: Sicherer und stabiler Betrieb, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer: in der Regel bis zu 14 Tage, danach Löschung oder Anonymisierung.

Für die öffentliche Evanta-Landingpage wird eine einfache Reichweitenmessung eingesetzt, um Aufrufe, Referrer und Kampagnenparameter (z. B. UTM-Quelle, Medium, Kampagne) auszuwerten.

Zusätzlich kann die IP-Adresse beim Seitenaufruf kurzzeitig serverseitig genutzt werden, um über eine lokal auf dem Server gespeicherte GeoIP-Datenbank grobe Standortdaten abzuleiten (Land, Bundesland/Region, Stadt und gerundete Koordinaten). Die IP-Adresse wird dabei nicht in der Analytics-Datenbank gespeichert und nicht an einen externen GeoIP-Dienst übermittelt.

Zweck: Reichweitenmessung, Bewertung von Marketing- und Werbemaßnahmen sowie Verbesserung der öffentlichen Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Erfolgsmessung und Optimierung des Angebots).

Es werden hierfür keine Marketing-Cookies gesetzt und keine Besucherprofile zur Wiedererkennung einzelner Personen erstellt. Browser mit aktiviertem „Do Not Track“ werden von dieser Reichweitenmessung ausgenommen.

Bei einer Kontaktaufnahme werden die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) verarbeitet, um dein Anliegen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).

Speicherdauer: bis zur abgeschlossenen Bearbeitung, anschließend nur soweit gesetzliche Aufbewahrungspflichten bestehen.

Für die Bereitstellung des Dienstes werden insbesondere Konto-, Organisations- und Nutzungsdaten verarbeitet (z. B. Name, E-Mail, Rollen, Organisationsbezug, abrechnungsbezogene Daten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.

Speicherdauer: grundsätzlich für die Dauer des Vertragsverhältnisses; danach entsprechend gesetzlicher Fristen (insbesondere 6 bzw. 10 Jahre, soweit einschlägig).

Es werden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt, insbesondere für Login, Sitzungsverwaltung und Sicherheitsfunktionen.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Tracking- oder Marketing-Cookies werden derzeit nicht aktiv eingesetzt.

Supabase (Backend, Authentifizierung, Datenbank)

Hostinger KVM / Caddy (Hosting und Auslieferung der Webanwendung)

Resend (Transaktions-E-Mails)

Sofern kostenpflichtige Tarife gebucht werden, erfolgt die Zahlungsabwicklung über Stripe.

Mit Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR kann bei der Nutzung einzelner technischer Dienstleister nicht ausgeschlossen werden.

In diesen Fällen erfolgt die Übermittlung nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Typische Fristen:
- Server-Logdaten: bis zu 14 Tage
- Reichweitenmessung der Landingpage: aggregierte Pageview- und Geo-Daten ohne gespeicherte IP-Adresse
- Kontaktanfragen: bis Abschluss der Bearbeitung
- Vertrags- und Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Es werden geeignete technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Die Übertragung zwischen Browser und Website erfolgt verschlüsselt (TLS/HTTPS), soweit technisch unterstützt.

Diese Datenschutzerklärung wird angepasst, wenn sich rechtliche Anforderungen oder die Datenverarbeitung in Evanta ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.