Datenschutzerklärung
Was mit deinen Daten und den Daten deiner Kunden passiert, wenn du die Website besuchst oder EVOAR City nutzt.
Stand: 13. Oktober 20261. Verantwortlicher
Marvin Mischler, Einzelunternehmer, handelnd als EVOAR by Mischler Webdesign
Am Steingarten 8, 68169 Mannheim, Deutschland
Telefon: +49 163 2792141
E-Mail: hello@evoar.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.
2. Worum es hier geht
Diese Erklärung gilt für die Website www.evoar-city.app und für die App my.evoar-city.app. In der App gibt es zwei Rollen:
- Für die Daten deines Kontos und die Abrechnung sind wir verantwortlich. Das betrifft Unternehmen und Agenturen, die EVOAR City buchen, und ihre Teammitglieder.
- Für die Kundendaten, die du aus deinem Shop und anderen Quellen verbindest, bist du verantwortlich. Wir verarbeiten sie in deinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), um daraus dein Kunden-Panel zu bauen. Bist du Kunde eines Shops, der EVOAR City nutzt, wende dich mit Fragen zu deinen Daten bitte zuerst an den Shop.
3. Website
Server-Logfiles
Beim Aufruf der Website speichert unser Server kurz: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht.
Cookies, Analyse und Inhalte von Dritten
Die Website setzt von sich aus keine Cookies und nutzt keine Werbedienste. Schriften, Icons und Bilder kommen von unserem eigenen Server, es werden keine Inhalte von Dritten nachgeladen. Ob du die Website hell oder dunkel siehst, merken wir uns nur im lokalen Speicher deines Browsers. Diese Angabe verlässt dein Gerät nicht.
Reichweitenmessung (EVOAR Analytics). Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir EVOAR Analytics auf Basis der Open-Source-Software Umami, betrieben auf unseren eigenen Servern in Deutschland. Dabei werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen; IP-Adressen werden nicht gespeichert, wir sehen nur zusammengefasste, anonyme Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht nötig, weil nichts auf deinem Gerät gespeichert wird.
Cookies und Einwilligung. Technisch notwendige Speicherungen nutzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG), alles andere nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Cookie-Banner ist Teil von EVOAR CMS und läuft ohne Drittanbieter. Deine Auswahl speichern wir in deinem Browser (localStorage, Eintrag „evoar-consent“), als Nachweis nach Art. 7 Abs. 1 DSGVO zusätzlich einen anonymen Eintrag mit zufälliger Kennung, Zeitpunkt, gewählten Kategorien, Version des Banners und Seite, ohne IP-Adresse, für drei Jahre (Art. 6 Abs. 1 lit. c DSGVO). Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
Kontakt
Schickst du das Kontaktformular ab, speichern wir deine Angaben in unserem System EVOAR CMS auf Servern der Hetzner Online GmbH in Deutschland und werden per E-Mail über die Anfrage benachrichtigt [[PRÜFEN: Versanddienst der Benachrichtigungs-E-Mails]]. Schreibst du uns über das Formular oder per E-Mail, nutzen wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
4. App (my.evoar-city.app)
Konto und Registrierung
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, das Passwort (nur als Hash nach dem Verfahren scrypt, nie im Klartext), den Namen deines Unternehmens und deiner Marken sowie deine Einstellungen. Rechtsgrundlage ist der Vertrag über die Nutzung von EVOAR City (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung und Sicherheit
Für die Anmeldung setzen wir ein Sitzungs-Cookie. Es ist technisch notwendig und enthält keine Werbe- oder Analysedaten. Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Vorgänge. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Datenquellen
Du entscheidest, welche Quellen du verbindest: Shopify, WooCommerce, Klaviyo, Judge.me, Google Analytics 4 oder eigene CSV- und Excel-Dateien. Wir lesen nur, wir schreiben nie in deinen Shop oder deinen Newsletter und kontaktieren nie deine Kunden. Für die Verbindung speichern wir Zugangsschlüssel verschlüsselt. Du kannst jede Verbindung jederzeit trennen.
Pseudonymisierung
Bevor aus Kundendaten Personas entstehen, ersetzen wir Name, E-Mail-Adresse und Anschrift durch eine zufällige Kennung. Für das Panel nutzen wir nur Muster wie Bestellhäufigkeit, Warenkorb, gekaufte Produkte, Region oder Newsletter-Verhalten. Die Personas selbst sind simuliert und keiner echten Person zuzuordnen.
KI-Verarbeitung
Personas, Antworten und Reports erstellen Sprachmodelle der Anthropic, PBC (USA), die wir über OpenRouter, Inc. (USA) ansprechen. Dorthin gehen die pseudonymisierten Kundenmuster, die Inhalte, die du testest (etwa Bilder, Texte, PDFs oder Fragen), und die Antworten der Personas. Namen, E-Mail-Adressen und Anschriften deiner Kunden gehen nicht mit. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Wir nutzen deine Daten nicht, um eigene Modelle zu trainieren.
Claude über MCP
Im Pro-Plan kannst du EVOAR City mit deinem eigenen Claude verbinden. Dann gehen die Ergebnisse, die du in Claude abfragst, an Anthropic im Rahmen deines eigenen Vertrags mit Anthropic. Die Verbindung schaltest du selbst ein und kannst sie jederzeit trennen.
Abrechnung
Bezahlte Pläne und Credit-Pakete rechnen wir über Stripe ab (siehe Abschnitt 5). Wir speichern dazu den Plan, den Abrechnungszeitraum, dein Credit-Guthaben und die Kennungen von Kunde und Abo bei Stripe. Zahlungsdaten wie Kartennummern sehen und speichern wir nicht. Rechnungen bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).
5. Dienstleister
Wir setzen folgende Dienstleister ein. Mit allen, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server, Speicher und Backups für Website und App. Die Server stehen in Deutschland.
- OpenRouter, Inc. (USA) und Anthropic, PBC (USA): Sprachmodelle für Personas, Antworten und Reports, siehe Abschnitt 4. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlungsabwicklung, Rechnungen und Steuerberechnung. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, siehe stripe.com/de/privacy.
Verbindest du Shopify, WooCommerce, Klaviyo, Judge.me oder Google Analytics, holen wir die Daten bei diesen Anbietern ab. Für die Daten, die dort liegen, gelten deren eigene Datenschutzbestimmungen.
6. Speicherdauer
- Kontodaten speichern wir, solange das Konto besteht.
- Trennst du eine Datenquelle, löschen wir die Kundendaten, die aus ihr stammen, nach 30 Tagen.
- Löscht ein Shop über Shopify die Daten eines Kunden, löschen wir sie bei uns ebenfalls.
- Löschst du dein Konto, löschen wir alle Daten deines Unternehmens, einschließlich Panels, Tests und Reports, innerhalb von 30 Tagen.
- Backups bewahren wir 14 Tage auf; danach werden sie überschrieben. Server-Logfiles: 14 Tage.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu einfach an hello@evoar.de.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei dem für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Pflicht zur Bereitstellung
Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen. Alles andere ist freiwillig. Ohne verbundene Datenquelle kannst du EVOAR City nutzen, dein Panel entsteht dann aus Persona-Gruppen statt aus deinen Kundendaten.
9. Änderungen
Ändern sich Dienste oder Abläufe, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.