Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Evomation (siehe gesetzliche Angaben). Unternehmensangaben finden Sie im: Impressum

Kontakt für Datenschutzanfragen

Zwecke und Rechtsgrundlagen

  • Betrieb des Dienstes und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag).
  • Sicherheit, Verfügbarkeit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen).
  • Optionales Fehler-Reporting (Sentry) zur Stabilitätsverbesserung (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

Kategorien verarbeiteter Daten

  • Kontodaten: E‑Mail und minimale Profildaten, die Sie angeben.
  • Technische Daten: Geräte-, Browser- und Log-Metadaten, die während der Nutzung entstehen.
  • Verarbeitungsmetadaten: Wir speichern keine Dateien, sondern ausschließlich Dateimetadaten (z. B. Name, Typ/Erweiterung, Größe, Verarbeitungszeitpunkte) zur Nachvollziehbarkeit.

Empfänger und Auftragsverarbeiter

  • Vercel (EU-Region fra1): Hosting der Anwendung, CDN-Auslieferung und Logging innerhalb der EU.
  • Kinde (EU-Region): OIDC-Authentifizierung, Sitzungsverwaltung und Benutzerbereitstellung.
  • Neon (AWS eu-central-1 / Frankfurt) über Prisma: Verwaltetes Postgres-Hosting für Anwendungsdaten.
  • Sentry (EU-Instanz): optionales Fehlermonitoring und maskierte Replays; nur mit Ihrer Einwilligung aktiviert.

Technische Cookies und Speicher

  • NEXT_LOCALE: Speichert Ihre gewählte Sprache für lokalisierte Routen und Inhalte.
  • sidebar_state: Speichert, ob die Seitenleiste ein- oder ausgeklappt ist (bis Tagesende).
  • evk-app-theme (cookie): Speichert das gewählte App-/Public-Theme (bis zu 12 Monate).
  • localStorage: evk-app-theme: Speichert das gewählte Theme lokal, um Flackern zu vermeiden und die Präferenz über Besuche hinweg zu behalten.
  • evk-sentry-consent: Optional: speichert Ihre Einwilligung für Fehler-Reporting (Cookie bis Tagesende plus SessionStorage-Cache für die aktive Sitzung).
  • evk-sentry-replay-consent: Optional: speichert Ihre Einwilligung für Sitzungsaufzeichnung (Cookie bis Tagesende plus SessionStorage-Cache für die aktive Sitzung).
  • Kinde-Sitzungs-Cookies: HttpOnly Secure-Cookies, die für Authentifizierung und Sitzungs-Sicherheit erforderlich sind.

Speicherdauer

Datenübermittlungen in Drittländer

Ihre Rechte

  • Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Löschung (‚Recht auf Vergessenwerden‘, Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
  • Beschwerderecht bei einer Aufsichtsbehörde.

Zuletzt aktualisiert: 2026-02-25