Datenschutzerklärung

1. Verantwortlicher

URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland

Vertreten durch: Udo Urban

E-Mail

…

Datenschutz-E-Mail

…

Website

evylla.app

2. Gegenstand

Evylla ist ein Online-Dienst zur Verwaltung und Suche von Kauf-/Bestellinformationen. Diese Erklärung gilt für die Website und den Account-Bereich. Sie gilt nicht für Websites Dritter, die du z. B. über Links erreichst.

3. Hosting & Server-Logs

Die Anwendung wird auf Servern in Deutschland bzw. der EU betrieben. Beim Aufruf können technisch notwendige Server-Logdaten anfallen (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent). Diese dienen Betrieb, Sicherheit und Fehleranalyse und werden in der Regel nur kurzfristig bzw. so lange gespeichert, wie es dafür erforderlich ist.

4. Nutzerkonto

Zur Registrierung und Nutzung verarbeiten wir die von dir angegebenen Stammdaten (z. B. Name, Benutzername, E-Mail, Land, Telefonnummer) sowie Authentifizierungsdaten (Passwort-Hash, Session). Telefon- bzw. Bestätigungscodes dienen der Verifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie ggf. lit. f (Sicherheit des Accounts).

5. E-Mail / IMAP

Wenn du Mail-Konten verbindest, speichern wir die von dir hinterlegten Zugangsdaten (z. B. IMAP-Server, Benutzername; Passwörter verschlüsselt) und rufen in deinem Auftrag E-Mails bzw. Anhänge ab, um Bestelldaten zu erkennen und in deinem Account anzuzeigen. Die Verarbeitung erfolgt nur zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Verbindungen jederzeit im Account entfernen. Bitte nutze nach Möglichkeit App-Passwörter bzw. eingeschränkte Zugangsdaten deines Mail-Anbieters.

6. Zahlungen (Stripe)

Für kostenpflichtige Angebote nutzen wir Stripe als Zahlungsdienstleister. Dabei werden Zahlungs- und Abrechnungsdaten an Stripe übermittelt bzw. von Stripe verarbeitet (z. B. Zahlungsstatus, Kunden- und Abo-Kennungen). Stripe kann Daten außerhalb der EU verarbeiten; Stripe stützt sich dabei auf geeignete Garantien (u. a. Vertragsklauseln). Details: https://stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag und sichere Abwicklung).

7. Cookies & Einwilligung

Wir setzen Cookies und vergleichbare Speichertechniken ein. Über den Banner kannst du Kategorien wählen. Derzeit gilt:

• Notwendig: Session/Login, Sicherheit (z. B. CSRF), Speichern der Cookie-Einwilligung.
• Präferenzen: z. B. Theme und Sprache (Cookie/localStorage).
• Statistik: derzeit keine Analyse-Skripte eingebunden; die Kategorie speichert nur deine Einwilligung für eine mögliche spätere Nutzung.
• Marketing: derzeit keine Marketing-Skripte eingebunden; ebenfalls nur Einwilligungs-Vormerkung.

Einwilligungsbasierte Kategorien (Art. 6 Abs. 1 lit. a DSGVO) werden erst wirksam, wenn entsprechende Technologien tatsächlich geladen werden. Notwendige Speicherung stützt sich auf Art. 6 Abs. 1 lit. f bzw. b DSGVO. Du kannst die Auswahl jederzeit über „Einstellungen“ im Footer ändern.

8. Rechtsgrundlagen (Überblick)

Je nach Vorgang: Vertrag bzw. Anbahnung (Art. 6 Abs. 1 lit. b), berechtigtes Interesse an sicherem Betrieb (lit. f), Einwilligung für optionale Technologien (lit. a) sowie ggf. gesetzliche Pflichten (lit. c), z. B. handels-/steuerrechtliche Aufbewahrung von Zahlungsbelegen.

9. Speicherdauer

Kontodaten bleiben bis zur Löschung des Accounts bzw. solange das Nutzungsverhältnis besteht. Bestell-/Mail-bezogene Daten im Account löschen wir mit dem Account oder früher, wenn du sie entfernst – vorbehaltlich gesetzlicher Aufbewahrungspflichten. Logs und Einwilligungsvermerke nur so lange wie für Zweck und Nachweis erforderlich.

10. Empfänger

Empfänger können Hosting-/Infrastruktur-Dienstleister, Stripe (Zahlungen) und – soweit du Mail-Konten verbindest – dein jeweiliger E-Mail-Anbieter sein. Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt.

11. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere Rechte auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.