Datenschutzerklärung
Stand: 25. Oktober 2026
1. Verantwortlicher
EVOAR, Inhaber Marvin Mischler
Am Steingarten 8, 68169 Mannheim, Deutschland
Telefon: +49 163 2792141
E-Mail: hello@evoar.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.
2. Worum es hier geht
Diese Erklärung gilt für die Website www.evoar-files.app und für die App my.evoar-files.app. In der App gibt es zwei Rollen:
- Für die Daten deines Kontos und die Abrechnung sind wir verantwortlich. Das betrifft Agenturen, die EVOAR Files buchen, und ihre Teammitglieder.
- Für die Inhalte, die eine Agentur hochlädt und mit ihren Kunden bespricht, ist die Agentur verantwortlich. Wir verarbeiten sie in ihrem Auftrag nach dem Auftragsverarbeitungsvertrag (AVV). Bist du Prüfer bei einem Kunden einer Agentur, wende dich mit Fragen zu diesen Inhalten bitte zuerst an die Agentur.
3. Website
Hosting
Die Website läuft auf Servern der Hetzner Online GmbH in Deutschland (siehe Abschnitt 5) und wird über unser eigenes Content-Management-System EVOAR CMS auf denselben Servern gepflegt. Die Verbindung ist per TLS verschlüsselt.
Server-Logfiles
Beim Aufruf der Website speichert unser Server kurz: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht.
Schriften und Inhalte von Dritten
Schriften und Icons kommen von unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut, und die Website lädt keine Inhalte von Dritten nach. Werbedienste nutzen wir nicht.
Reichweitenmessung (EVOAR Analytics)
Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir EVOAR Analytics auf Basis der Open-Source-Software Umami, betrieben auf unseren eigenen Servern in Deutschland. Dabei werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen; IP-Adressen werden nicht gespeichert, wir sehen nur zusammengefasste, anonyme Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht nötig, weil nichts auf deinem Gerät gespeichert wird.
Cookies und Einwilligung
Cookies und ähnliche Techniken speichern Informationen in deinem Browser oder lesen sie dort aus. Technisch notwendige Speicherungen nutzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG), alles andere nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Das Cookie-Banner ist Teil von EVOAR CMS und läuft ohne Drittanbieter. Deine Auswahl speichern wir in deinem Browser (localStorage, Eintrag „evoar-consent“). Als Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir außerdem einen anonymen Eintrag mit zufälliger Kennung, Zeitpunkt, gewählten Kategorien, Version des Banners und Seite, ohne IP-Adresse, für drei Jahre (Art. 6 Abs. 1 lit. c DSGVO). Die Kategorien sind Notwendig, Statistik, Marketing und Externe Inhalte. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
Kontaktformular
Schickst du das Kontaktformular ab, speichern wir deine Angaben (Name, E-Mail-Adresse, optional Unternehmen, Thema und Nachricht) in EVOAR CMS auf unseren Servern in Deutschland und werden per E-Mail über die Anfrage benachrichtigt [[PRÜFEN: Versanddienst der Benachrichtigungs-E-Mails von EVOAR CMS, falls nicht Google Workspace]]. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Demo geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Schreibst du uns eine E-Mail, nutzen wir deine Angaben ebenso, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).
4. App (my.evoar-files.app)
Konto und Registrierung
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Benutzername, das Passwort (nur als Hash nach dem Verfahren Argon2, nie im Klartext), optional ein Profilbild, die gewählte Sprache und deine Einstellungen für Benachrichtigungen. Bei der Registrierung einer Agentur kommt der Name der Agentur dazu. Rechtsgrundlage ist der Vertrag über die Nutzung von EVOAR Files (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung und Sicherheit
Für die Anmeldung setzen wir ein Sitzungs-Cookie. Es ist technisch notwendig und enthält keine Werbe- oder Analysedaten. Zum Schutz vor Missbrauch protokollieren wir Anmeldungen mit IP-Adresse und Gerät, sofern die Agentur das eingeschaltet hat, und bewahren sie 90 Tage auf. Fehlgeschlagene Anmeldeversuche zählen wir, um Angriffe zu bremsen. Bei Zwei-Faktor-Anmeldung schicken wir einen Code per E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Im Browser speichern wir außerdem einige Ansichtseinstellungen (etwa das Erscheinungsbild) im lokalen Speicher deines Geräts.
Inhalte
Dateien, Kommentare, Markierungen, Freigaben und das Protokoll der Arbeit an einer Datei verarbeiten wir im Auftrag der jeweiligen Agentur (siehe Abschnitt 2 und den AVV).
E-Mails aus der App
Die App verschickt E-Mails, etwa Einladungen, Freigabeanfragen, Benachrichtigungen, Bestätigungen zu deinem Abo und Codes für die Anmeldung. Welche Benachrichtigungen du bekommst, stellst du unter Einstellungen ein.
Abrechnung
Bezahlte Tarife rechnen wir über Stripe ab (siehe Abschnitt 5). Wir speichern dazu den Tarif, den Abrechnungszeitraum und die Kennungen von Kunde und Abo bei Stripe. Zahlungsdaten wie Kartennummern sehen und speichern wir nicht. Rechnungen bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).
5. Dienstleister
Wir setzen folgende Dienstleister ein. Mit allen, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server, Speicher und Backups für Website und App. Die Server stehen in Deutschland.
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlungsabwicklung, Rechnungen und Steuerberechnung für bezahlte Tarife. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, siehe stripe.com/de/privacy.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Versand der E-Mails aus der App über Google Workspace. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Funktionen, die du selbst einschaltest
- Kommentarübersetzung: Schaltet eine Agentur sie für einen Kunden ein, geht der Text des jeweiligen Kommentars zur Übersetzung an OpenRouter, Inc. (USA), die ihn an ein Sprachmodell der Anthropic, PBC (USA) weiterleiten. Dateien gehen dabei nicht mit. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
- Import aus Google Drive: Meldest du dich mit Google an, erhält EVOAR Files nur Zugriff auf die Dateien, die du im Google-Auswahlfenster ausdrücklich auswählst. Für die Verbindung speichern wir ein Zugriffstoken verschlüsselt. Du kannst die Verbindung jederzeit trennen.
- Canva: Verbindest du die Canva-App mit EVOAR Files, schickt Canva das exportierte Design an dein Projekt. Für die Verbindung speichern wir ein Zugriffstoken.
6. Speicherdauer
- Kontodaten speichern wir, solange das Konto besteht.
- Gelöschte Dateien liegen 30 Tage im Papierkorb, sofern die Agentur nichts anderes eingestellt hat, und werden danach endgültig gelöscht.
- Endet ein bezahlter Tarif, geht die Agentur in den kostenlosen Free-Tarif über und ihre Inhalte bleiben erhalten. Verlangt sie die Löschung ihres Kontos, löschen wir ihre Inhalte innerhalb von 30 Tagen.
- Backups bewahren wir 14 Tage auf; danach werden sie überschrieben.
- Anmeldeprotokolle: 90 Tage. Server-Logfiles: 14 Tage. Anfragen über das Kontaktformular: bis die Anfrage erledigt ist.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu einfach an hello@evoar.de.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei dem für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
8. Pflicht zur Bereitstellung
Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen. Alles andere ist freiwillig.
9. Änderungen
Ändern sich Dienste oder Abläufe, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.