Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über dein Interesse an unserer B2B-Softwareplattform Aevolyze. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir dich darüber, wie wir deine Daten erheben, verarbeiten und nutzen, wenn du unsere Plattform besuchst und unsere Dienste in Anspruch nimmst.

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer SaaS-Plattform, zur Vertragsabwicklung und zur Bearbeitung deiner Anfragen erforderlich ist.

• Registrierung und Account-Erstellung: Wenn du einen Account erstellst, erheben wir deine E-Mail-Adresse und ein verschlüsseltes Passwort.
• Zahlungsabwicklung: Wenn du ein kostenpflichtiges Abonnement abschließt, werden Zahlungsdaten erhoben. Diese werden direkt von unserem Zahlungsdienstleister verarbeitet (siehe Punkt 4).
• Nutzungsdaten (Server-Logfiles): Bei jedem Zugriff auf unsere Plattform erfassen unsere Server automatisch allgemeine Daten (z.B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs). Diese Daten sind technisch notwendig, um die Sicherheit und Stabilität der Plattform zu gewährleisten. Zum Schutz vor Missbrauch speichern wir die IP-Adresse außerdem kurzzeitig, wenn du dich registrierst oder anmeldest, einen Kauf startest oder den Schnellcheck nutzt (höchstens eine bestimmte Anzahl an Versuchen pro Zeitraum).
• Audits und Projekte: Wenn du Audits durchführst oder Projekte anlegst, speichern wir in deinem Account die geprüften Adressen (URLs und Domains), Projektnamen, die Ergebnisse mit den Empfehlungen und das Datum der Prüfung.
• Agentur-Angaben für PDF-Berichte: Im Agency-Plan kannst du einen Agenturnamen und ein Logo hinterlegen. Beides erscheint auf deinen PDF-Berichten. Der Name wird in deinem Account gespeichert, das hochgeladene Logo als Datei bei Supabase.
• Website-Schnellcheck auf der Startseite (ohne Account): Wenn du dort eine Adresse prüfen lässt, rufen wir die öffentlich erreichbare Seite ab und speichern die eingegebene Adresse sowie das Prüfergebnis. Die dabei verwendete IP-Adresse speichern wir kurzzeitig, um Missbrauch zu begrenzen (maximale Anzahl an Prüfungen pro Stunde). Möchtest du die Belege einsehen und das Ergebnis per E-Mail erhalten, gibst du deine E-Mail-Adresse an; sie wird mit dem Ergebnis gespeichert. Um die Sichtbarkeit der Domain in Suchergebnissen zu prüfen, übermitteln wir die Domain an Serper.dev (siehe Punkt 4). Ein Sprachmodell wird beim Schnellcheck nicht eingesetzt, es gehen keine Daten an die Gemini API.
• Optionale Hinweise zu Aevolyze: Beim Schnellcheck kannst du freiwillig ankreuzen, dass wir dir gelegentlich Hinweise zu AEO und neuen Funktionen schicken dürfen. Ohne Häkchen verwenden wir deine E-Mail-Adresse ausschließlich, um dir das Ergebnis zu senden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf Basis der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Aevolyze-Software, der Account-Verwaltung und der Rechnungsstellung sowie für den Schnellcheck, den du selbst anforderst, samt Zusendung des Ergebnisses per E-Mail.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die optionalen Hinweise zu AEO und neuen Funktionen nach dem Schnellcheck. Außerdem für Statistik (Google Analytics) und Marketing (Meta-Pixel), jeweils nur nach deiner Auswahl im Cookie-Banner. Du kannst jede dieser Einwilligungen jederzeit widerrufen, die Hinweise per Nachricht an support@aevolyze.com, die Cookies über „Cookies“ im Seitenfuß, im Workspace oder auf dieser Seite. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, zur Begrenzung von Missbrauch (z. B. durch die zeitweise Speicherung der IP-Adresse beim Schnellcheck), zur Fehlerbehebung und zur Optimierung unseres Angebots.
• Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Insbesondere Aufbewahrungspflichten nach dem Unternehmens- und Steuerrecht.

4. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Um unsere Dienste bereitzustellen, nutzen wir spezialisierte Dienstleister. Soweit sie in unserem Auftrag verarbeiten, sind sie an unsere Weisungen gebunden (Art. 28 DSGVO). Google Analytics und der Meta-Pixel verarbeiten Daten nach ihrer eigenen Datenschutzerklärung, sobald du im Banner eingewilligt hast.

• Hosting, Datenbank und Authentifizierung (Supabase): Wir nutzen für das Hosting unserer Datenbank sowie für die sichere Nutzerauthentifizierung den Dienst Supabase (Supabase Inc.). Deine Login-Daten und die in der Applikation gespeicherten Informationen werden auf den Servern von Supabase verarbeitet.
• Zahlungsabwicklung (Stripe): Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Wenn du ein Abo abschließt, werden die von dir eingegebenen Zahlungsdaten (z.B. Kreditkartendetails) direkt über eine sichere Verbindung an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten auf unseren Servern.
• Hosting-Provider: Unsere Web-Applikation wird auf Servern von Vercel Inc. gehostet. Zusätzlich nutzen wir Vercel Web Analytics für anonymisierte Seitenaufrufe (ohne Cookies und ohne personenbezogene Profile).
• Statistik (Google Analytics): Nur wenn du im Cookie-Banner „Statistik“ erlaubst, laden wir Google Analytics 4 von Google Ireland Limited. Google setzt dann Cookies (unter anderem mit dem Namen _ga), um wiederkehrende Besuche zu erkennen. Übermittelt werden unter anderem aufgerufene Seiten, ungefährer Standort, Gerät und die Herkunft des Besuchs. Die IP-Adresse speichert Google Analytics 4 nicht vollständig. Es kann zu einer Verarbeitung in den USA kommen. Ohne diese Einwilligung wird das Skript nicht geladen.
• Marketing (Meta-Pixel): Nur wenn du im Cookie-Banner „Marketing“ erlaubst, laden wir den Meta-Pixel von Meta Platforms Ireland Limited. Meta setzt dann Cookies (unter anderem _fbp), um den Besuch dieser Website einer späteren Aktion zuordnen zu können. Es kann zu einer Verarbeitung in den USA kommen. Ohne diese Einwilligung wird der Pixel nicht geladen.
• KI-Analyse (Google Gemini API): Für die Auswertung eines Audits übermitteln wir die von dir eingegebene URL sowie den öffentlich abrufbaren Inhalt der analysierten Seite an die Gemini API von Google (Google Ireland Limited, ggf. mit Verarbeitung in den USA). Es werden dabei keine Login- oder Zahlungsdaten übermittelt. Google verarbeitet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle.
• Suchdaten (Serper.dev): Um die Sichtbarkeit der analysierten Domain in Suchergebnissen zu ermitteln, übermitteln wir die Domain bzw. einen daraus abgeleiteten Suchbegriff an die API von Serper.dev (Verarbeitung in den USA). Personenbezogene Daten deines Kontos werden dabei nicht übermittelt.
• E-Mail-Versand (Resend): Für transaktionale Systemmails (z. B. interne Betriebshinweise und das Ergebnis des Schnellchecks) nutzen wir Resend (Resend, Inc.). Dabei werden Empfängeradresse und Mailinhalt verarbeitet.

Einige dieser Dienstleister können Daten auf Servern außerhalb der Europäischen Union (z.B. in den USA) verarbeiten. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau durch Standardvertragsklauseln (SCC) der EU-Kommission oder den EU-US Data Privacy Framework gewährleistet ist.

5. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie dein Account bei uns aktiv ist oder es zur Erfüllung des jeweiligen Zwecks notwendig ist. Wenn du die Löschung deines Accounts verlangst (E-Mail an support@aevolyze.com), löschen wir deine Daten ohne unnötige Verzögerung, spätestens innerhalb eines Monats, es sei denn, gesetzliche Aufbewahrungsfristen (z.B. 7 Jahre für Rechnungen und steuerrelevante Dokumente in Österreich) stehen einer Löschung entgegen.

Für den Schnellcheck gilt: Ergebnisse ohne E-Mail-Adresse sind nach 7 Tagen nicht mehr abrufbar und werden gelöscht. Hast du deine E-Mail-Adresse angegeben, aber nicht in Hinweise eingewilligt, löschen wir das Ergebnis samt Adresse nach 30 Tagen. Hast du eingewilligt, löschen wir es nach 12 Monaten. Die zur Missbrauchsabwehr gespeicherten IP-Adressen (siehe Punkt 2) löschen wir nach einem Tag. Die Bereinigung läuft automatisch im laufenden Betrieb, die Löschung erfolgt daher nicht auf den Tag genau. Eine frühere Löschung kannst du jederzeit unter support@aevolyze.com verlangen.

6. Deine Rechte als betroffene Person

Nach der DSGVO hast du folgende Rechte hinsichtlich deiner verarbeiteten Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um diese Rechte auszuüben, kontaktiere uns einfach unter der oben angegebenen E-Mail-Adresse. Zudem hast du das Recht, dich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde, www.dsb.gv.at) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt.

7. Bereitstellung der Daten und automatisierte Entscheidungen

Für die Registrierung und für ein kostenpflichtiges Abo brauchen wir die jeweiligen Angaben (E-Mail-Adresse, bei Zahlung die Zahlungsdaten). Ohne sie können wir keinen Account und kein Abo bereitstellen. Beim Schnellcheck ist die Angabe der E-Mail-Adresse freiwillig: Ohne sie siehst du Score, Bereiche und offene Punkte, aber nicht alle Belege. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und lokale Speicherung ein. Statistik- und Marketing-Cookies laden wir nur nach deiner Einwilligung im Cookie-Banner. „Nur notwendige“ und „Alle akzeptieren“ sind gleichwertig erreichbar. Die optionale Auswahl ist vorausgefüllt aus.

Notwendig, ohne gesonderte Einwilligung:

• Cookies von Supabase, damit dein Login über die Sitzung hinweg bestehen bleibt.
• Ein kurzlebiges Cookie (aevo-pw-recovery, höchstens eine Stunde), solange du ein neues Passwort setzt.
• Das Cookie aevolyze-consent speichert deine Banner-Auswahl für 6 Monate.
• Im sessionStorage des Browsers, nicht als Cookie: eine zufällige Sitzungsnummer für unsere eigene Kampagnenauswertung, die UTM-Parameter der Anzeige, über die du gekommen bist, und ein angefangener Bestellvorgang. Die Sitzungsnummer geht verloren, wenn der Browser die Sitzung beendet oder die Bestätigungsmail in einem anderen Tab oder auf einem anderen Gerät geöffnet wird.

Für die eigene Auswertung speichern wir technische Ereignisse: Zeitpunkt, die Sitzungsnummer, die aufgerufene Adresse, optionale UTM-Parameter und bei einem Klick ein festes Button-Label. In dieser Tabelle liegen keine IP-Adresse, kein Fingerprint und keine Account-ID. Rechtsgrundlage ist unser berechtigtes Interesse, zu sehen, welche Kampagnen zu Prüfungen und Anmeldungen führen (Art. 6 Abs. 1 lit. f DSGVO). Löschung kannst du unter support@aevolyze.com verlangen.

Reichweitenmessung ohne Cookie: Vercel Web Analytics zählt Seitenaufrufe, ohne ein Cookie zu setzen und ohne ein Personenprofil zu bilden.

Mit Einwilligung: Google Analytics (Statistik) und der Meta-Pixel (Marketing), wie in Punkt 4 beschrieben. Widerrufst du, laden wir das jeweilige Skript nicht mehr und löschen die zugehörigen Cookies, soweit dein Browser uns das erlaubt. Solange die Einwilligung gilt, können die Cookies von Google bis zu zwei Jahre bestehen.

Cookie-Einstellungen öffnen